JVNDB-2025-017489

マイクロソフトの Microsoft Windows 10 および Windows 11 における権限を昇格される脆弱性

マイクロソフトの Microsoft Windows 10 および Windows 11 には、Xbox IStorageService に不備があるため、権限を昇格される脆弱性が存在します。

マイクロソフト

• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 10 Version 1607 for 32-bit Systems
• Microsoft Windows 10 Version 1607 for x64-based Systems
• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 10 Version 21H2 for 32-bit Systems
• Microsoft Windows 10 Version 21H2 for ARM64-based Systems
• Microsoft Windows 10 Version 21H2 for x64-based Systems
• Microsoft Windows 10 Version 22H2 for 32-bit Systems
• Microsoft Windows 10 Version 22H2 for ARM64-based Systems
• Microsoft Windows 10 Version 22H2 for x64-based Systems
• Microsoft Windows 11 Version 22H2 for ARM64-based Systems
• Microsoft Windows 11 Version 22H2 for x64-based Systems
• Microsoft Windows 11 Version 23H2 for ARM64-based Systems
• Microsoft Windows 11 Version 23H2 for x64-based Systems
• Microsoft Windows 11 Version 24H2 for ARM64-based Systems
• Microsoft Windows 11 Version 24H2 for x64-based Systems
• Microsoft Windows 11 Version 25H2 for ARM64-based Systems
• Microsoft Windows 11 Version 25H2 for x64-based Systems

認証された攻撃者により、権限を昇格される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : Xbox IStorageService Elevation of Privilege Vulnerability
• セキュリティ更新プログラムガイド : Xbox IStorageService の特権昇格の脆弱性

富士通

• 富士通 セキュリティ情報 : Windowsの脆弱性（2025年10月公開）に関するお知らせ

1. 競合状態(CWE-362) [その他]
2. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2025-53768

1. National Vulnerability Database (NVD) : CVE-2025-53768
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2025年10月)
3. JPCERT 注意喚起 : JPCERT-AT-2025-0022

• [2025年10月28日]
    掲載