WinFsp の競合状態の脆弱性 CVE-2026-3006 が FIX：Windows SYSTEM 権限奪取の恐れ

WinFsp Race Condition Flaw Allows Attackers to Gain SYSTEM-Level Access on Windows

2026/07/14 gbhackers — Windows File System Proxy (WinFsp) の新たな脆弱性を悪用するローカル攻撃者が、カーネルヒープ・オーバーフローを引き起こす競合状態を介して、SYSTEM レベルの権限を取得する恐れがある。Cyber Security Agency of Singapore (CSA) が、2026年4月27日に公開したアドバイザリによると、この脆弱性 CVE-2026-3006 は、WinFsp のバージョン 2.1.25156 以前に影響を及ぼす。すでに WinFsp のメンテナは、セキュリティ更新をリリースし、この問題に対処している。管理者に求められるのは、速やかなアップグレードである。

WinFsp の競合状態の欠陥

WinFsp はオープンソースの Windows フレームワークであり、ユーザー・モード・ファイルシステムを構築する開発者をサポートするものだ。

対象アプリケーションに対して、カーネルモード・コンポーネントと支援ライブラリを提供することで、カスタム・ストレージ・バックエンド／仮想ファイル・システム／ネットワーク・ベースのファイルサービスなどを、標準的なファイルシステム・インターフェイスを通じて Windows に公開できるようにする。

CSA は、この問題を競合状態の欠陥として分類している。競合状態 (レース・コンディション) は、並行処理のタイミングや順序に、ソフトウェアの動作が依存する場合に発生する。この弱点をつく攻撃者は、リソースに対するチェック／アクセス／解放のプロセスにおいて、標的とするリソースを操作する可能性を得る。

この悪用に成功した攻撃者は、WinFsp が提供するカーネルモードのコンポーネントにおいて、カーネルヒープ・オーバーフローを引き起こし得る。このカーネルヒープ・オーバーフローにより、オペレーティングシステム・カーネルが管理するメモリが破損する可能性がある。攻撃者の意図どおりにメモリ破損が引き起こされると、昇格した権限でコードが実行される恐れがある。

このアドバイザリが警告するのは、悪用によりローカル権限昇格が生じ、攻撃者が影響を受けるソフトウェアおよびホストに対して、SYSTEM レベルのアクセス権を取得する可能性である。

Windows SYSTEM アカウントに付与される広範な権限には、保護されたファイルの変更／永続的なサービスまたはドライバのインストール／セキュリティ制御の無効化／機密性の高いローカルデータへのアクセス／ユーザー・アカウントの作成または変更などが含まれる。

この欠陥は、リモートコード実行の問題ではなく、ローカル権限昇格の脆弱性である点に注意が必要である。一般的に、攻撃者にとって必要なことは、標的デバイス上で初期の足掛かりを得ることである。たとえば、侵害された標準ユーザー・アカウント／マルウェアの実行／悪意のアプリケーション／他の脆弱性の悪用などを介したアクセスが、足がかりに該当する。

その一方で、実環境の攻撃チェーンにおいては、権限昇格の欠陥が重要である。脅威アクターは、低権限アクセスを得た後に、Windows のセキュリティ境界をバイパスして、永続化を確立する。さらに、エンドポイント保護を回避し、エンタープライズ環境内でアクセスを拡大するために、権限昇格の欠陥を悪用することが多い。

ユーザー組織にとって必要なことは、バンドルまたは依存関係として WinFsp を使用するアプリケーションについて、インストールされているドライバとパッケージのバージョンを確認することだ。

WinFsp は、サードパーティのファイル・システムおよびストレージ・アプリケーションのコンポーネントとして頻繁に使用される。したがって、他のベンダーが提供するソフトウェアに、WinFsp の脆弱なバージョンが埋め込まれていないことも、管理者は確認すべきである。

CSA が推奨するのは、影響を受けるインストールを、最新の WinFsp リリースへと更新することだ。このセキュリティ更新は、WinFsp v2.2B1 リリースで提供されている。

セキュリティ・チームにとって必要なことは、特権サービス／共有ストレージツール／ファイルシステム仮想化ソフトウェア／開発者向けユーティリティなどに同梱されるかたちで、すでに WinFsp がインストールされているシステムの修復を優先することである。

また、パッチが展開されるまでの期間において、ユーザー組織が実施すべきことは、ローカル管理アクセスの制限／ドライバやサービスに対する不審な変更の監視／WinFsp 関連コンポーネントと対話する予期しないプロセスの調査となる。

セキュリティ研究者 Tay Kiat Loong は、CSA の Responsible Vulnerability Disclosure Policy に従い、この脆弱性を報告した。

訳者後書：Windows File System Proxy (WinFsp) の特定のバージョンには、並行処理の隙を突いてメモリ管理の仕組みを狂わせる競合状態という問題が隠れていました。この脆弱性 CVE-2026-3006 が、すでにシステムへ侵入している攻撃者により悪用されると、OSの核心部を制御できる最高位の管理者権限を奪われてしまう危険性があります。もし乗っ取られた場合は、セキュリティ機能の停止や重要データの窃取などが引き起こされる恐れがあるため注意が必要です。対応策としては、開発ツールやストレージソフトの部品として組み込まれている本製品のバージョンを確認し、速やかに修正済みの v2.2B1 以降へとアップデートする必要があります。