Latest / VULNERABILITY / VULNERABLE DRIVER
AOMEI Backupperのカーネルドライバ「amwrtdrv.sys」に権限昇格の脆弱性 — CERT/CCが注意喚起、Secure Boot無効のPCでは攻撃者にEDRを回避されUEFI段階でコードを実行されるおそれ
米カーネギーメロン大学のCERT/CCは2026年9月10日、Windows用バックアップソフト「AOMEI Backupper」に同梱されるカーネルドライバamwrtdrv.sysの権限昇格脆弱性CVE-2026-12780を公表した。ドライバが作成するデバイスオブジェクトに適切なアクセス制御がないため、一般権限のローカル利用者が物理ディスクへ任意に書き込める。Secure Bootが無効な環境では、OS起動前のUEFI段階でコードを実行でき、HVCIやEDR、Microsoft Defenderを回避できるとCERT/CCは説明している。CERT/CCは、修正済みのドライバを含むバージョンへの更新や、更新できない場合のアンインストールなどを案内している。