説明

これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。

この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント (win11/win10) に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します (ファイルに遭遇した場合、サービスは GetFinalPathByHandle を使用して最終パスをチェックします)。これにより LPE が発生します。