1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Windows Hyper-Vの脆弱性が発覚、PoCも公開(CVE-2025-21333)

Windows Hyper-Vの脆弱性が発覚、PoCも公開(CVE-2025-21333)

セキュリティニュース

投稿日時: 更新日時:

Windows Hyper-Vの脆弱性が発覚、PoCも公開(CVE-2025-21333)

修正済みのWindows Hyper-Vの脆弱性(CVE-2025-21333)を悪用するPoCが公開されました。定例アップデートで修正済みですが未対応者は対応する事をお勧めします。

脆弱性の概要

 2025 年 1 月の Patch Tuesday アップデートで修正されました。PoC は、vkrnlintvsp.sys ドライバーを標的とした攻撃を示しており、I/O リング バッファー エントリの上書きを利用して、Windows カーネルで任意の読み取り/書き込み機能を取得します。

なおこの脆弱性は脅威の攻撃者によって積極的に悪用されていることが検出さています。

PoCの概要

CVE-2025-21333は、Windows 11のカーネルドライバvkrnlintvsp.sysに存在する脆弱性で、攻撃者が特定の操作を行うことでカーネルメモリの任意の読み書きを可能にし、権限昇格ができるという問題です。

この脆弱性が悪用されると、攻撃者は完全な管理者権限を取得できるため、ランサムウェアやマルウェアに悪用されるリスクが高まります。また、Windows Sandboxを経由して攻撃が行われることも確認されているため、必要がない場合は無効化することが推奨されます。

関連記事

Microsoft SharePointの深刻な脆弱性に対する攻撃が活発化 PoCも公開(CVE-2025-53770,CVE-2025-53771,CVE-2025-49704,CVE-2025-49706)Microsoft SharePointの深刻な脆弱性に対する攻撃が活発化 PoCも公開(CVE-2025-53770,CVE-2025-53771,CVE-2025-49704,CVE-2025-49706) 7-ZipのMoTWセキュリティ回避する脆弱性が修正(CVE-2025-0411)7-ZipのMark-of-the-Webを回避する脆弱性が修正(CVE-2025-0411) Ivanti Connect Secureに深刻な脆弱性(CVE-2025-22467)Ivanti Connect Secureに深刻な脆弱性(CVE-2025-22467) 緊急脆弱性が報告されたActive! mail 6、運用環境へのサイバー攻撃による侵害は確認されずActive! mail6のゼロデイ 脆弱性はサイバー攻撃による侵害は確認されず PythonのSpotipyライブラリに影響を及ぼす脆弱性(CVE-2025-27154)PythonのSpotipyライブラリに影響を及ぼす脆弱性(CVE-2025-27154) Google Chromeの重大な脆弱性が修正、早急なアップデートを(CVE-2025-2476)Google Chromeの重大な脆弱性が修正、早急なアップデートを(CVE-2025-2476) Kibanaに重大な脆弱性、コード実行の恐れ(CVE-2025-25014)Kibanaに重大な脆弱性、コード実行の恐れ(CVE-2025-25014) WordPressのプラグイン WPformsなどに深刻な脆弱性-7万超のサイトに影響WordPressのプラグイン WPformsなどに深刻な脆弱性-7万超のサイトに影響 SolarWinds(ソーラーウインズ)の重大なバグがサイバー攻撃に悪用(CVE-2024-28986)SolarWindsの重大なバグがサイバー攻撃に悪用(CVE-2024-28986)