Microsoft Windows の範囲外読み取りの脆弱性（CVE-2025-24991）

何が起きた

Windows のファイルを管理する仕組みである NTFS に、範囲外読み取り（読んではいけないメモリの場所まで読んでしまう不具合）が見つかり、実際に悪用が確認されています。悪用されると、ヒープメモリのごく一部の情報を読み取られるおそれがあります。NVD に登録された Microsoft の評価では、対象のパソコン上で（ローカル）、特別な権限がなくても悪用できますが、利用者の操作が必要とされています。一方、Microsoft の説明では「権限を持つ攻撃者」が悪用できるとされ、攻撃者が利用者をだまして、細工した VHD をマウントさせることで起きます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2025 までの、幅広い Windows が対象です。Microsoft の一覧では、2025年3月 のセキュリティ更新プログラムで修正されています。

何をすればいい

Windows Update で、2025年3月 以降のセキュリティ更新プログラムを適用してください。例えば Windows 11 Version 24H2 は KB5053598、Windows 11 Version 23H2 と 22H2 は KB5053602、Windows 10 Version 22H2 と 21H2 は KB5053606 です。Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、お使いの Windows に合う更新を確認してください。知らない相手から届いた VHD のファイルは開かないようにしてください。

やることチェックリスト

• Windows Update で2025年3月以降の更新を適用する
• お使いの版に合うKB番号の更新が入ったか確認する
• 知らない相手のVHDファイルをマウントしないようにする

用語メモ

NTFS

Windows が標準で使う、ファイルを保存・管理するための仕組みです。

範囲外読み取り

プログラムが、本来読んではいけないメモリの場所まで読んでしまう不具合です。

ヒープメモリ

プログラムが動いている間に、必要に応じて確保して使うメモリの領域です。

VHD

ハードディスクの中身を1つのファイルにまとめた、仮想ハードディスクの形式です。