説明

これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。

この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント (Win11/Win10) に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダ削除を実行します（ファイルが検出された場合、サービスは GetFinalPathByHandle を使用して最終パスをチェックします）。これにより LPE が発生します。