Microsoftは、2022年1月の月例セキュリティアップデートの一貫として、Windowsにおけるローカル特権昇格の脆弱性(CVE-2022-21882)に対する修正プログラムをリリースした。CVE-2022-21882は、対象のWindows PCにおいて管理者ではないユーザが不正に管理者権限を取得できてしまうという脆弱性である。 Security Affairsは1月30日、セキュリティ研究者のRyeLv氏によってこの脆弱性に関するエクスプロイトが公開されたことを伝えている。 Expert releases PoC for CVE-2022-21882 Windows local privilege elevation issueSecurity Affairs MicrosoftによるCVE-2022-21882に関するセキュリティアドバイザリは次のページで確認することができる。