Microsoft DirectX Graphics Kernel (DXGKRNL) の権限昇格の脆弱性（CVE-2018-8406）

何が起きた

Windows の DirectX Graphics Kernel (DXGKRNL)（画面表示を受け持つ部品）が、メモリー上のデータを正しく扱えず、攻撃者が権限を上げられる弱点が見つかりました。Microsoft によると、攻撃者はまずパソコンにログインし、細工したアプリを動かす必要があります。実際に悪用が確認されており、ランサムウェアでの悪用も知られています。なお Microsoft の公開時点では、悪用は確認されていないとされていました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、Windows 10（初期版、Version 1607、1703、1709、1803）と Windows Server 2016、Windows Server, version 1709、version 1803 を使っている人・組織が対象です。

何をすればいい

Microsoft の公式の案内を確認し、2018年8月 の更新プログラムを適用してください。Windows 10 Version 1803 は KB4343909、1709 は KB4343897、1703 は KB4343885、1607 と Windows Server 2016 は KB4343887、初期版は KB4343892 です。Windows Update で更新が入っているか確認してください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• 1803 は KB4343909 を適用する
• 1607 と Server 2016 は KB4343887 を適用する

用語メモ

DXGKRNL

Windows で画面の表示を受け持つ、中心部分に近いドライバーです。

権限

パソコンの中で何をしてよいかの範囲です。権限が上がると、より多くの操作ができてしまいます。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。