B
今週中
Mac用仮想化ソフトParallels Desktopに、ローカル権限昇格の脆弱性「ParaShells (CVE-2026-90894)」
📌 一言でいうと
Mac用仮想化ソフトParallels Desktopに、ローカル権限昇格の脆弱性「ParaShells (CVE-2026-90894)」が発見されました。攻撃者が低権限のローカルアカウントを奪取した場合、root権限でコードを実行できる可能性があります。Parallelsはバージョン27.0.0で修正済みですが、このバージョンはApple Silicon搭載Macのみをサポートしており、Intel Macユーザーは引き続きリスクにさらされる可能性があります。
🔍該当判定
- Macで仮想化ソフト『Parallels Desktop』を利用している
- Intel製プロセッサを搭載したMacでParallels Desktopを利用している
- Parallels Desktopのバージョンが27.0.0未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Apple Silicon搭載Macを利用している場合は、速やかにParallels Desktopをバージョン27.0.0以降にアップデートしてください。Intel Mac利用者は、ベンダーからの追加情報を確認し、代替策や更新プログラムの提供を待ってください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Parallels Desktop 権限昇格脆弱性 (CVE-2026-90894) 対応について
お疲れさまです。Parallels Desktopの脆弱性に関する情報共有です。
■ 概要
Mac用仮想化ソフトParallels Desktopにおいて、ローカル権限昇格の脆弱性「ParaShells」が報告されました。CVSSスコアは7.8で、低権限ユーザーがroot権限でコードを実行できる可能性があります。
■ 影響範囲
- 対象製品: Parallels Desktop
- 影響: バージョン27.0.0未満の全バージョン
- 注意点: 修正版の27.0.0はApple Silicon搭載Macのみをサポートしており、Intel Mac環境は依然として脆弱な可能性があります。
■ 対応手順
1. 社内で利用されているParallels Desktopのバージョンを確認してください。
2. Apple Silicon搭載Macを利用している端末は、バージョン27.0.0へアップデートを適用してください。
3. Intel Macを利用している端末については、ベンダーの今後のアップデート情報を注視してください。
■ 参考情報
- CVE-2026-90894
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Parallels Desktopの脆弱性に関する情報共有です。
■ 概要
Mac用仮想化ソフトParallels Desktopにおいて、ローカル権限昇格の脆弱性「ParaShells」が報告されました。CVSSスコアは7.8で、低権限ユーザーがroot権限でコードを実行できる可能性があります。
■ 影響範囲
- 対象製品: Parallels Desktop
- 影響: バージョン27.0.0未満の全バージョン
- 注意点: 修正版の27.0.0はApple Silicon搭載Macのみをサポートしており、Intel Mac環境は依然として脆弱な可能性があります。
■ 対応手順
1. 社内で利用されているParallels Desktopのバージョンを確認してください。
2. Apple Silicon搭載Macを利用している端末は、バージョン27.0.0へアップデートを適用してください。
3. Intel Macを利用している端末については、ベンダーの今後のアップデート情報を注視してください。
■ 参考情報
- CVE-2026-90894
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Parallels Desktop Local Privilege Escalation (CVE-2026-90894)
Dear IT Team,
We are sharing information regarding a vulnerability discovered in Parallels Desktop.
■ Overview
A local privilege escalation vulnerability known as "ParaShells" (CVE-2026-90894) has been identified. With a CVSS score of 7.8, it allows a local user with low privileges to execute code as root via the prl_disp_service.
■ Scope
- Product: Parallels Desktop
- Affected Versions: Versions prior to 27.0.0
- Critical Note: The patch (v27.0.0) only supports Apple Silicon Macs. Intel-based Macs running older versions remain vulnerable.
■ Action Plan
1. Audit the versions of Parallels Desktop installed across the organization.
2. Update Apple Silicon Mac users to version 27.0.0 immediately.
3. Monitor vendor announcements for updates regarding Intel-based Mac support.
■ Reference
- CVE-2026-90894
Priority: High
Deadline: Immediate
Dear IT Team,
We are sharing information regarding a vulnerability discovered in Parallels Desktop.
■ Overview
A local privilege escalation vulnerability known as "ParaShells" (CVE-2026-90894) has been identified. With a CVSS score of 7.8, it allows a local user with low privileges to execute code as root via the prl_disp_service.
■ Scope
- Product: Parallels Desktop
- Affected Versions: Versions prior to 27.0.0
- Critical Note: The patch (v27.0.0) only supports Apple Silicon Macs. Intel-based Macs running older versions remain vulnerable.
■ Action Plan
1. Audit the versions of Parallels Desktop installed across the organization.
2. Update Apple Silicon Mac users to version 27.0.0 immediately.
3. Monitor vendor announcements for updates regarding Intel-based Mac support.
■ Reference
- CVE-2026-90894
Priority: High
Deadline: Immediate