最近の脆弱性 › CVE-2021-43226

Microsoft Windows の権限昇格の脆弱性（CVE-2021-43226）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2021-43226
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-10-06
米国政府機関の対応期限	2025-10-27
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	不明

何が起きた

Windows の Common Log File System（CLFS）ドライバーに、権限昇格の弱点が見つかりました。CISA の説明では、一定の権限を持つ攻撃者が、パソコンの中から一部の安全のしくみを回避できるとされています。NVD の評価では、一般利用者程度の権限を持つ攻撃者が、対象のパソコン上で悪用できます。Microsoft の公開時点の情報では悪用は「なし」とされていましたが、その後 CISA が実際の悪用を確認し、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 7、Windows 8.1、Windows 10、Windows 11 version 21H2、Windows Server 2008 から Windows Server 2022 までの各版を使っている人や組織が対象です。このうち、たとえば Windows 7 と Windows 8.1 は、Microsoft のサポートがすでに終わっています。

何をすればいい

Microsoft の公式の案内を確認し、Windows の更新プログラムを適用してください。たとえば Windows 10 Version 21H2 は KB5008212、Windows 11 version 21H2 は KB5008215、Windows Server 2022 は KB5008223 以降が対象です。Windows 7 と Windows 8.1 はサポートが終わっていて今後の更新は届かないため、新しい Windows へ移行してください。

やることチェックリスト

Windows に最新の更新プログラムを適用する
Windows Server 2022 は KB5008223 以降を適用する
サポート終了の Windows 7 や 8.1 から移行する

用語メモ

権限昇格: 弱い権限しか持たない利用者や攻撃者が、本来は持てない強い権限を手に入れることです。
ドライバー: OS の深いところで動き、機器や機能を動かすための小さなプログラムです。
ランサムウェア: データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪いプログラムです。

元データ（英語・CISA KEV より）

Microsoft Windows Privilege Escalation Vulnerability

概要

Microsoft Windows Common Log File System Driver contains a privilege escalation vulnerability that could allow a local, privileged attacker to bypass certain security mechanisms.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.