בדרייבר Fast FAT של ווינדוס, הרכיב שקורא כוננים בפורמט FAT, יש חולשה שמאפשרת הרצת קוד על המחשב. הציון שלה הוא 7.8, והיא נמצאת בקטלוג החולשות המנוצלות של CISA מאז 11 במרץ 2025. התיקון קיים כבר יותר משנה, כך שהשאלה המעשית היחידה היא מה מספר הבנייה שמותקן אצלכם.

מה החולשה?

כשמחשב ניגש לכונן, יש רכיב שקורא את מבנה הנתונים שמתאר איפה כל קובץ יושב. הרכיב הזה מקבל מספרים מתוך המבנה ומשתמש בהם כדי לחשב כמה מקום להקצות בזיכרון. הבאג כאן הוא שחישוב כזה גולש: מספר גדול מספיק מתגלגל ומייצר תוצאה קטנה, המערכת מקצה שטח קטן מהנדרש, והנתונים שנכתבים אליו חורגים ממנו ודורסים זיכרון סמוך. הרשומה מסווגת את זה כגלישת חוצץ בערימה, CWE-122, שנובעת מגלישה של מספר שלם.

Fast FAT הוא הדרייבר שמטפל בכוננים בפורמט FAT, הפורמט הוותיק שמשמש בהתקני אחסון ניידים ובקובצי דמות של דיסק. דרייברים רצים ברמת ההרשאות הגבוהה של המערכת, ולכן קוד שמצליח לרוץ דרכם רץ עמוק בפנים.

וקטור ה-CVSS מתאר את התרחיש בבירור: התקיפה מקומית ולא מגיעה דרך הרשת, היא אינה דורשת מהתוקף שום הרשאה מוקדמת, אבל היא כן דורשת שהמשתמש יעשה משהו. זה מתאים למצב שבו המשתמש עצמו פותח או מחבר אמצעי אחסון שהתוקף הכין מראש, והדרייבר מנתח אותו ברגע שהוא נטען.

מי מושפע?

לפי הרשומה במאגר NVD מושפעים Windows 10 בגרסאות 1507, 1607, 1809, 21H2 ו-22H2, Windows 11 בגרסאות 22H2, 23H2 ו-24H2, וכן Windows Server 2008 R2 ו-Windows Server 2012 R2. מספרי הבנייה שסוגרים את החולשה הם 10.0.19045.5608 ל-Windows 10 22H2, 10.0.22621.5039 ל-Windows 11 22H2, 10.0.22631.5039 ל-Windows 11 23H2, 10.0.26100.3403 ל-Windows 11 24H2 ו-10.0.17763.7009 ל-Windows 10 1809. עבור שרתי 2008 R2 ו-2012 R2 הרשומה אינה נוקבת במספר בנייה.

בישראל זה כל מחשב ווינדוס שלא קיבל את עדכוני מרץ 2025 ואילך. מחשב ביתי מעודכן סגר את זה מזמן. מי שנשאר בחוץ הוא בעיקר מחשב עם עדכונים מושהים, מכונה וירטואלית שמופעלת לעתים רחוקות, או תחנה ישנה במעבדה או בקו ייצור שאיש לא נוגע בה.

האם מנוצלת בפועל?

כן. החולשה נמצאת בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA מאז 11 במרץ 2025, הרשימה שמרכזת חולשות שידוע על ניצול שלהן בשטח, עם מועד תיקון שנקבע ל-1 באפריל 2025.

מה עושים?

הריצו את Windows Update. התחל, הגדרות, Windows Update ובדיקת עדכונים. אם המחשב לא עודכן זמן רב, יידרשו כמה סבבי התקנה והפעלה מחדש עד שלא נשארים עדכונים ממתינים.

בדקו את המספר בעצמכם. מקש ווינדוס יחד עם R, להקליד winver ולאשר. החלון מציג את מספר הבנייה, והשוו אותו למספר של הענף שלכם מהרשימה למעלה.

מכיוון שהתרחיש דורש שמישהו יפתח אמצעי אחסון, שווה גם הרגל פשוט: אל תחברו למחשב כונן נייד שהגיע מגורם שאינכם מכירים, ואל תפתחו קובצי דמות של דיסק שהגיעו בדואר או בהודעה. זה נכון גם מעבר לחולשה הזאת.

הפרטים הטכניים נמצאים בעמוד של מיקרוסופט.