Microsoft Windows の情報漏えいの脆弱性（CVE-2021-31955）

何が起きた

Windows の中心部分であるカーネルに、情報が漏れてしまう弱点が見つかりました。Microsoft によると、悪用されると、ふつうのプログラム（ユーザーモードのプロセス）から、本来は読めないカーネルのメモリの中身を読み取られるおそれがあります。NVD の評価では、対象のパソコン上で、一般利用者程度の権限を持つ攻撃者が、ほかの人の操作なしに悪用できます。Microsoft も CISA も、実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 10 Version 1809、1909、2004、20H2、21H1 と、Windows Server 2019、Windows Server version 2004、20H2 が対象です。修正は 2021年6月のセキュリティ更新で出されています。

何をすればいい

Windows Update などで、2021年6月以降のセキュリティ更新を当ててください。たとえば Windows 10 Version 1809 と Windows Server 2019 では KB5003646、Windows 10 Version 1909 では KB5003635、Version 2004、20H2、21H1 では KB5003637 が対象の更新です。メーカーの公式の案内も確認してください。

やることチェックリスト

• Windows Update でセキュリティ更新を当てる
• 2021年6月以降の更新が入っているか確かめる
• Windows Server 2019 にも更新を当てる

用語メモ

カーネル

OS の中心にあり、メモリや機器の管理など最も重要な処理を受け持つ部分です。

ユーザーモード

ふつうのアプリが動く、権限が制限された動作の状態です。カーネルのメモリには本来アクセスできません。