Microsoft Windows のバッファオーバーフローの脆弱性（CVE-2025-24985）

何が起きた

Windows で FAT 形式のディスクを扱う Fast FAT ドライバーに、整数オーバーフロー（数の計算が上限を超えて、おかしな値になる不具合）が見つかり、実際に悪用が確認されています。悪用されると、攻撃者が任意のコード（攻撃者が好きに選べるプログラム）を実行できるおそれがあります。NVD の評価では、対象のパソコン上で（ローカル）、特別な権限がなくても悪用できますが、利用者の操作が必要とされています。Microsoft の説明では、攻撃者が利用者をだまして、細工した VHD をマウントさせることで起きます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2025 までの、幅広い Windows が対象です。Microsoft の一覧では、2025年3月 のセキュリティ更新プログラムで修正されています。

何をすればいい

Windows Update で、2025年3月 以降のセキュリティ更新プログラムを適用してください。例えば Windows 11 Version 24H2 は KB5053598、Windows 11 Version 23H2 と 22H2 は KB5053602、Windows 10 Version 22H2 と 21H2 は KB5053606 です。Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、お使いの Windows に合う更新を確認してください。知らない相手から届いた VHD のファイルは開かないようにしてください。

やることチェックリスト

• Windows Update で2025年3月以降の更新を適用する
• お使いの版に合うKB番号の更新が入ったか確認する
• 知らない相手のVHDファイルをマウントしないようにする

用語メモ

ドライバー

Windows がディスクなどの機器やデータの形式を扱うための、小さなプログラムです。

整数オーバーフロー

数の計算結果が、扱える上限を超えてしまい、思わぬ値になる不具合です。

VHD

ハードディスクの中身を1つのファイルにまとめた、仮想ハードディスクの形式です。

マウント

ディスクやそのファイルを、パソコンから読み書きできる状態につなぐことです。