Trusted DesignCVE-2026-33824 の詳細
CVEの情報
説明:
Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.
CVE更新日: 2026-04-14 18:17:34.767000
CVSSバージョン: 3.1
CVSSスコア: 9.8
KEVの情報
KEV更新日: 2026-08-18
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.016190000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2026-33824に関する脆弱性調査結果を以下に解説します。
1. 脆弱性の概要
1.1 影響
CVE-2026-33824は、認証されていない攻撃者がネットワーク経由で任意のコードを実行できる、Windows IKE (Internet Key Exchange) Extensionの重大なダブルフリー脆弱性です。このメモリ破損の欠陥は、Windows IPsec IKEサービスに影響を与え、ユーザーの操作なしにリモートでシステムを完全に侵害する可能性があります。攻撃が成功すると、システムレベルの特権で任意のコードが実行され、サービス停止、データ盗難、コンプライアンス違反など、ビジネスに重大な影響を及ぼす可能性があります。この脆弱性はワーム性を持つと評価されています。
1.2 深刻度
CVSS v3.1ベーススコアは9.8 (Critical) であり、その影響の大きさ、容易な悪用可能性から非常に深刻な脆弱性と分類されています。
技術的な詳細
この脆弱性は、Windows IKE (Internet Key Exchange) Extension (特にIKEv2サービス拡張機能、IKEEXTサービス) におけるダブルフリーの脆弱性 (CWE-415) です。攻撃者は、UDPポート500または4500に対して特別に細工されたIKEパケット (不正なIKE_SA_INITまたはIKE_AUTHメッセージ) を送信することで、この欠陥を悪用できます。これによりメモリ破損が発生し、最終的に任意のコード実行が可能になります。IKEEXTサービスはSYSTEM権限で実行されます。
2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のWindows OSバージョンが影響を受けます。 * Windows 10: 1607, 1809, 21H2, 22H2 * Windows 11: 21H2, 22H2, 23H2, 24H2, 25H2, 26H1 * Windows Server: 2016, 2019, 2022, 23H2, 2025
2.2 影響を受ける設定
以下の設定が影響を受ける可能性があります。 * IKEEXTサービスが有効になっているWindowsシステム (デフォルトで有効な場合が多い) * IPsecポリシーを使用しているシステム (企業環境でのドメイン分離などで一般的) * WindowsネイティブVPN (L2TP/IPsec, IKEv2) を使用しているシステム * DirectAccess展開を行っているシステム * Always-on VPN構成 * ファイアウォールでUDPポート500または4500が外部に開いているシステム
3. 影響を受けた時の兆候
以下のような兆候が見られる場合があります。 * IKEEXTサービス (IKEおよびAuthIP IPsecキーイングモジュール) の予期せぬクラッシュまたは再起動 * UDPポート500および4500での異常なネットワークトラフィックパターン *
ikeext.dllモジュールに関連するWindowsイベントログのメモリ破損を示す兆候 * IKEサービスをホストするsvchost.exeからの異常なプロセス生成 * ファイアウォール、VPN、Windowsイベントログ、エンドポイント、クラッシュのテレメトリにおける異常なIKEトラフィックや説明のつかないサービス障害4. 推奨対策
4.1 本対策
4.2 暫定回避策（緩和策）
パッチの適用がすぐにできない場合、以下の緩和策を検討してください。 * IPsec VPN機能が不要な場合は、IKEおよびAuthIP IPsecキーイングモジュールサービス (IKEEXT) を無効にしてください。コマンドプロンプトやPowerShellで
sc stop IKEEXTとsc config IKEEXT start= disabledを実行します。 * IKE接続が不要なシステムの場合、ネットワーク境界でUDPポート500および4500をブロックしてください。 * IKEが必要なシステムの場合、ファイアウォールルールを設定し、既知のピアアドレスからのみUDPポート500および4500へのインバウンドトラフィックを許可するように制限してください。 * IKEサービスを信頼されたネットワークにのみ公開するように、ネットワークセグメンテーションを実装してください。 * VPN構成を見直し、外部ネットワークからアクセスできるサービスを必要最低限に抑えてください。その他解説すべき観点
悪用状況
この脆弱性 (CVE-2026-33824) は、2026年8月18日にCISAのKnown Exploited Vulnerabilities (KEV) カタログに追加されており、すでに実環境で活発に悪用されていることが確認されています。 Palo Alto Networksは、中国語を話す脅威アクターが、AIを活用した自律型ハッキングキャンペーンの一環として、この脆弱性を悪用していることを観測しています。
参照したサイト