- ひとことでWindows のログを記録する仕組みで、権限を引き上げられてしまう弱点です。
- 深刻度7.8 重要CVSS v3.1
- まずやることWindows Update で最新の更新を適用する
基本情報（データから表示）
| CVE番号 | CVE-2023-36424 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-04-13 |
| 米国政府機関の対応期限 | 2026-04-27 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-125（範囲外の読み取り） |
何が起きた
Windows でログ（記録）を扱う仕組み Common Log File System のドライバーに、決められた範囲の外のメモリを読んでしまう弱点が見つかり、実際に悪用が確認されています。Microsoft の説明では、悪用されると、ふつうの権限からより強い権限へ引き上げられるおそれがあります。NVD の評価では、対象のパソコン上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの幅広い Windows が影響を受けます。Microsoft は 2023 年 11 月 14 日に修正の更新を出しています。
何をすればいい
Windows Update で最新のセキュリティ更新が入っているか確認してください。2023 年 11 月 14 日以降の更新で修正されています。Microsoft のページでは悪用は「なし」と表示されていますが、CISA は悪用を確認しているため、更新が止まっているパソコンがないか見直してください。公式の案内を確認し、手順に従って対策してください。
やることチェックリスト
- Windows Update で最新の更新を適用する
- 更新が止まっているパソコンがないか確かめる
- 更新の履歴を見て修正が入ったか確かめる
用語メモ
- Common Log File System
- Windows がプログラムの記録（ログ）を書き込むための仕組みです。
- ドライバー 用語集で見る
- Windows の深い部分で動き、機器や機能を制御するプログラムです。
次に読む
公式情報と元データ
公式情報
- メーカー等の情報（msrc.microsoft.com）
- 公式の対策の出典（api.msrc.microsoft.com）
- 公式の対策の出典（cveawg.mitre.org）
- NVD（米国の脆弱性データベース）
- CISA KEV カタログ
元データ（英語・CISA KEV より）を開く
Microsoft Windows Out-of-Bounds Read Vulnerability
概要
Microsoft Windows Common Log File System Driver contains an out-of-bounds read vulnerability that could allow a threat actor for privileges escalation
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る