プリンター本体を処分しても、WindowsのPCには古いプリンタードライバーが残ることがあります。2026年6月15日、JVNとメーカーは、複数のドライバーに権限昇格の脆弱性があると公表しました。
確認するのは、プリンターを今も使うかだけではありません。対象ドライバーがPCに残っているか、種類と版は何かを見て、利用中なら公式の修正版へ更新し、不要なら管理方針に沿って削除します。
先に結論:機種名だけでなく、ドライバーの種類と版を確認する
CVE-2026-50100は、認証なしでインターネットから直ちに侵入される脆弱性ではありません。対象PCへローカルにログインできるなどの前提があります。ただし放置せず、メーカー、機種、ドライバー名、版を公式情報と照合します。管理されたPCは自分で入れ替えず、IT担当へ連絡してください。
起こり得るのは、ローカル環境での権限昇格
JVN#55319858によると、対象ドライバーにはDLLの検索パスを安全に処理しない問題があり、CVE-2026-50100として識別されています。対象PCへローカルにログインできる攻撃者が細工したファイルを使うと、強い権限でコードを実行できる可能性があります。
JVN掲載の深刻度はCVSS 4.0で8.5、CVSS 3.0で7.8です。数値だけで遠隔攻撃だと誤解せず、攻撃条件も確認します。共有PCや複数人が触れる業務端末では、ローカル操作の機会も無視できません。
最初に四つの情報をそろえる
- プリンターまたは複合機のメーカーと機種名
- Windowsに登録されているプリンター名
- RPCS、PS、PC FAXなどドライバーの種類
- ドライバーの版とWindowsの版
Windows 11では、設定の『Bluetoothとデバイス』から『プリンターとスキャナー』を開きます。過去に使った機種や、現在接続されていない印刷キューも確認します。画面名はWindowsの版や管理設定で異なる場合があります。
1422W系は、ドライバー別の版を見る
コニカミノルタジャパンの2026年6月15日付案内では、1422W、1422 W SP、1422W SPFが対象です。影響を受ける版は、RPCSドライバー1.5.0.0以前、PSドライバー1.3.0.0以前、PC FAXドライバー13.0以前とされています。
同社は最新版への更新を案内しています。『Windows Updateをしたから大丈夫』とは決めず、製品サポートページで対象機種、ドライバー種類、公開日、最新版を確認します。
リコー製品は、製品別の公式情報と照合する
JVNはリコーの複数製品も影響対象として案内しています。対象が多いため、固定の一覧をこの記事へ転記するより、リコーの脆弱性情報と利用中の機種・ドライバーを照合する方が確実です。
検索結果の広告や第三者の自動更新ツールではなく、メーカー公式の脆弱性情報、製品サポート、ダウンロードページを使います。問い合わせ時はCVE-2026-50100と現在の版を伝えます。
利用中は更新し、不要なら削除を検討する
利用中のプリンターは、メーカーが示す修正版へ更新します。不要なプリンターは、登録とドライバーパッケージの削除を検討します。ただし、会社や学校のPCで削除すると共有印刷や管理ツールへ影響するため、先にIT担当へ連絡します。
非公式の更新ツールを使わない
発行元不明のインストーラーや第三者サイトから取得せず、メーカー公式ページを使います。署名警告や対象機種の不一致が出たら、そのまま進めません。
更新後に、版と印刷動作を確認する
- PCを再起動する
- 同じ確認画面で更新後の版を見る
- 普段使うアプリからテスト印刷する
- 古い印刷キューが別に残っていないか確認する
- 確認日、PC名、機種、更新前後の版を記録する
公表情報が支える範囲
- JVN#55319858は、CVE-2026-50100と権限昇格の可能性、深刻度、ベンダー情報を案内しています。
- コニカミノルタジャパンは、1422W系の対象版、版の確認手順、最新版への更新を案内しています。
- 攻撃には対象PCへローカルにログインできることなどの前提があり、認証なしの遠隔攻撃とは区別が必要です。
- 対象製品と修正版は更新される可能性があるため、作業時点のメーカー公式情報で再確認します。
参考にした情報:
JVN#55319858:複数のプリンタードライバーにおける権限昇格の脆弱性
コニカミノルタジャパン:プリンタードライバーの脆弱性について
RICOH Product Security Vulnerabilities
自分だけで作業を続けない条件
IT担当または保守会社へ連絡する
- 会社・学校など管理されたPCである
- 管理者権限や暗号化に関する警告が出る
- メーカー公式ページで機種と版を特定できない
- 更新後に業務アプリや共有印刷が動かなくなった
機種名、ドライバーの種類と版、CVE-2026-50100、確認した公式ページを伝えてください。
本記事は一般的な情報です。対象製品、修正版、操作手順は更新される可能性があります。作業前にJVNとメーカー公式情報を確認し、管理端末ではIT担当者の指示に従ってください。









コメント