Windows IKEにおけるRCE脆弱性が悪用される（CVE-2026-33824）

Windows IKEにおけるリモートコード実行の脆弱性が悪用される（CVE-2026-33824）

BleepingComputer – August 19, 2026

米CISAによると、Windowsのインターネット鍵交換（IKE）の拡張機能コンポーネントに存在するリモートコード実行の脆弱性（CVE-2026-33824）が攻撃に悪用されているという。

MS-IKEE（Microsoft Internet Key Exchange Extention）とも呼ばれるこの拡張機能は、暗号生成アドレス（CGA）による認証、サービス拒否（DoS）攻撃からの保護、インターネットプロトコルセキュリティ（IPsec）に対応していないピアとの相互運用性の向上といった目的のために使われている。

CVE-2026-33824はダブルフリー（CWE-415）に関する脆弱性で、IKEv2が有効になっているWindows 10／11マシンおよびWindows Serverに影響を与える。UDPポート500または4500を介してパッチ未適用のWindowsシステムに有害パケットを送信することで、攻撃者がコード実行の権限を得る恐れがある。

本稿執筆時点でマイクロソフトはCVE-2026-33824を悪用した攻撃に関する情報を更新していないものの、8月18日にCISAはKEVカタログにこの脆弱性を追加し、米国連邦政府行政機関に対し3日以内にデバイスのセキュリティを確保するよう命じた。

悪用への対策として、4月の月例セキュリティ更新プログラムで提供された修正パッチを直ちにインストールすることが求められる。また、パッチを直ちにインストールできないマシンにおいては、IKEを使用しない場合はUDPポート500と4500を経由する受信トラフィックをブロックし、IKEを使用する場合は既知のピアアドレスからの受信トラフィックのみを許可するようにファイアウォールルールを設定することで被害を緩和できるとのこと。