• ひとことでWindows の Win32k で、ログイン済みの利用者が最も強い権限を得られる弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやること2018年12月11日の更新プログラムを適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2018-8639
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2025-03-03
米国政府機関の対応期限2025-03-24
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-404（リソースの終了・解放の不備）

何が起きた

Windows の Win32k という部品が、メモリ上のデータを正しく扱わないため、権限を引き上げられてしまう弱点が見つかりました。攻撃者は対象の機器上で、一般の利用者程度の権限があれば悪用でき、細工したプログラムを動かしてカーネルモード（最も強い権限）で任意の（攻撃者が好きに選べる）コードを実行できるおそれがあります。CISA の KEV に載っており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般の利用者としてログインする → 2. 細工したプログラムを動かす → 3. Win32k の弱点を突く → 4. カーネルモードでコードが動く1攻撃者が一般の利用者としてログインする2細工したプログラムを動かす3Win32k の弱点を突く4カーネルモードでコードが動く攻撃の流れ: 1. 攻撃者が一般の利用者としてログインする → 2. 細工したプログラムを動かす → 3. Win32k の弱点を突く → 4. カーネルモードでコードが動く1攻撃者が一般の利用者としてログインする2細工したプログラムを動かす3Win32k の弱点を突く4カーネルモードでコードが動く攻撃の流れ: 1. 攻撃者が一般の利用者としてログインする → 2. 細工したプログラムを動かす → 3. Win32k の弱点を突く → 4. カーネルモードでコードが動く1攻撃者が一般の利用者としてログインする2細工したプログラムを動かす3Win32k の弱点を突く4カーネルモードでコードが動く

誰が影響を受ける

Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人や組織が対象です。

何をすればいい

Microsoft が 2018年12月11日に公開したセキュリティ更新プログラムを適用してください。例えば、Windows 10 Version 1809 と Windows Server 2019 は KB4471332、Windows 10 Version 1607 と Windows Server 2016 は KB4471321 です。公式の案内を確認し、使っている Windows に合う更新を入れてください。

やることチェックリスト

  • 2018年12月11日の更新プログラムを適用する
  • Windows 10 Version 1809 は KB4471332 を入れる
  • Windows Server 2016 は KB4471321 を入れる

用語メモ

Win32k 用語集で見る
Windows で画面の表示やウィンドウの管理を受け持つ、カーネルに近い部品です。
カーネルモード 用語集で見る
OS の中心部分が動く、最も強い権限の動作状態です。
ランサムウェア 用語集で見る
データを使えなくして、元に戻すことと引き換えにお金を要求する悪意のあるプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability

概要

Microsoft Windows Win32k contains an improper resource shutdown or release vulnerability that allows for local, authenticated privilege escalation. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る