Microsoft Windows のuse-after-freeの脆弱性（CVE-2025-24983）

何が起きた

Windows の中心部で画面表示などを受け持つ Win32k（Win32 カーネルサブシステム）に、解放後使用（使い終わって片付けたメモリを、また使ってしまう不具合）が見つかり、実際に悪用が確認されています。NVD の評価では、対象のパソコン上で（ローカル）、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。Microsoft の説明では、悪用に成功すると SYSTEM 権限（Windows で最も強い権限）を得られるおそれがあります。ただし、悪用には競合状態（処理のタイミングのずれ）をうまく起こす必要があるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の一覧では、Windows 10（最初の版と Version 1607）、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 が対象です。Windows 11 や Windows Server 2019 以降は、この一覧に入っていません。

何をすればいい

Windows Update で、2025年3月 以降のセキュリティ更新プログラムを適用してください。例えば Windows 10 Version 1607 と Windows Server 2016 は KB5053594、Windows 10 の最初の版は KB5053618、Windows Server 2012 R2 は KB5053887、Windows Server 2012 は KB5053886 です。Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、お使いの Windows に合う更新を確認してください。

やることチェックリスト

• Windows Update で2025年3月以降の更新を適用する
• Windows Server 2016はKB5053594の適用を確認する
• Windows Server 2012 R2はKB5053887を適用する

用語メモ

Win32k

Windows の中心部（カーネル）で、画面表示やウィンドウの管理などを受け持つ部分です。

解放後使用

使い終わって片付けたメモリを、プログラムがまた使ってしまう不具合です。攻撃に悪用されることがあります。

SYSTEM 権限

Windows で最も強い権限で、パソコンのほぼすべての操作ができます。

競合状態

複数の処理が同時に動くとき、実行のタイミングのずれで思わぬ動きになる状態です。