Microsoft Windows のバッファオーバーフローの脆弱性（CVE-2025-24993）

何が起きた

Windows のファイルを管理する仕組みである NTFS に、バッファオーバーフロー（決められた大きさを超えてメモリに書き込んでしまう不具合）が見つかり、実際に悪用が確認されています。悪用されると、攻撃者が任意のコード（攻撃者が好きに選べるプログラム）を実行できるおそれがあります。NVD に登録された Microsoft の評価では、対象のパソコン上で（ローカル）、特別な権限がなくても悪用できますが、利用者の操作が必要とされています。Microsoft の説明では、攻撃者が利用者をだまして、細工した VHD をマウントさせることで起きます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2025 までの、幅広い Windows が対象です。Microsoft の一覧では、2025年3月 のセキュリティ更新プログラムで修正されています。

何をすればいい

Windows Update で、2025年3月 以降のセキュリティ更新プログラムを適用してください。例えば Windows 11 Version 24H2 は KB5053598、Windows 11 Version 23H2 と 22H2 は KB5053602、Windows 10 Version 22H2 と 21H2 は KB5053606 です。Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、お使いの Windows に合う更新を確認してください。知らない相手から届いた VHD のファイルは開かないようにしてください。

やることチェックリスト

• Windows Update で2025年3月以降の更新を適用する
• お使いの版に合うKB番号の更新が入ったか確認する
• 知らない相手のVHDファイルをマウントしないようにする

用語メモ

NTFS

Windows が標準で使う、ファイルを保存・管理するための仕組みです。

バッファオーバーフロー 用語集で見る

用意したメモリの大きさを超えてデータを書き込んでしまう不具合です。プログラムを乗っ取られる原因になります。

VHD

ハードディスクの中身を1つのファイルにまとめた、仮想ハードディスクの形式です。

マウント

ディスクやそのファイルを、パソコンから読み書きできる状態につなぐことです。