Windows CLFS ドライバの解放済みメモリの使用（CVE-2025-29824）― すでに手放した場所を、まだ使えるつもりで参照する

1解放済みメモリの使用という型

プログラムは、必要になったときに記憶領域を確保し、不要になったら解放します。解放した領域は、別の用途のために再び使われうる状態になります。ところが、解放したはずの場所をなお参照している箇所が残っていると、そこが別の用途で使われた後に読み書きされることになります。これが解放済みメモリの使用と呼ばれる欠陥の型です。

1. 1確保必要な記憶領域を確保する
2. 2使用その領域を読み書きする
3. 3解放不要になったので手放す。領域は別の用途に回りうる
4. 4欠陥が生じる場所手放した後もその場所を参照している箇所が残っている場合

参照が残っていること自体は目に見える不具合を起こさないことがあります。手放した領域がまだ別の用途に使われていなければ、以前の内容がそのまま残っているためです。問題が現れるのは、その領域が別の用途で使われた後です。

2権限の昇格という結果

本件はローカルでの権限昇格とされています。まず何らかの方法で内部に入っていることが前提になるため、単独では最初の入り口になりません。その代わり、限られた権限しかない状態から、より広い権限を得る段階で用いられうることになります。ランサムウェアでの利用が既知とされているのは、この段階が実際の攻撃の流れに組み込まれているためと読めます。

3記録の仕組みが対象であること

対象は、記録を扱うための仕組みの一部です。この種の仕組みは、利用者の操作とは関係なく常に動いており、高い権限で実行されることが少なくありません。当サイトが保持する記録には、同じ仕組みに関する別の番号の脆弱性も含まれており、いずれも権限昇格に関わるものです。

4段階を分けて考える

攻撃は多くの場合、単一の脆弱性だけで完結しません。入り込む段階、権限を広げる段階、目的を果たす段階に分かれます。本件は二つ目の段階に位置します。当サイトでは、認証を経ずに到達されうる脆弱性や、組み合わせて使われる脆弱性も扱っており、段階ごとに異なる型の欠陥が用いられることが読み取れます。