Microsoft Windows の権限昇格の脆弱性（CVE-2024-38107）

何が起きた

Microsoft Windows の Power Dependency Coordinator（電源の状態を管理する部品）に、使い終わったメモリを再び使ってしまう弱点が見つかりました。悪用すると、権限の低い利用者が SYSTEM 権限（Windows で最も強い権限）を得られるおそれがあります。対象の機器にすでに一般利用者程度の権限でログインできる攻撃者が、その機器の上で悪用できます。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Windows を使っている人や組織です。Microsoft の情報では、Windows 10、Windows 11、Windows Server 2012 から Windows Server 2022 までの各版が対象として挙がっています。

何をすればいい

Windows Update などで、2024年8月以降のセキュリティ更新プログラムを適用してください。たとえば Windows 11 23H2 は KB5041585、Windows 10 22H2 は KB5041580 が対象の更新です。お使いの版ごとの更新番号は、Microsoft の公式の案内を確認してください。

やることチェックリスト

• Windows Update で2024年8月以降の更新を入れる
• Windows 11 23H2 は KB5041585 を適用する
• Windows 10 22H2 は KB5041580 を適用する

用語メモ

SYSTEM 権限

Windows の中で最も強い権限のことです。これを取られると、機器のほぼすべての操作ができてしまいます。

Windows Update

Microsoft が配る修正や更新を、Windows に取り込む仕組みです。