快科技资讯 2024年08月13日
影响所有Win10/11系统!Windows驱动曝出严重漏洞
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

Windows系统中存在驱动程序漏洞,影响Win10和Win11,即便安装最新补丁也无法避免,位于CLFS.SYS驱动程序中,可能导致系统崩溃、不稳定及数据丢失。

😱Windows系统的公共日志文件系统(CLFS.SYS)驱动程序中存在漏洞(CVE-2024-6768),该漏洞可能影响所有版本的Windows 10和Windows 11操作系统。此漏洞是由于对输入数据的验证存在缺陷,攻击者可利用此构造恶意.BLF文件,引发系统崩溃。

😨即便系统安装了最新补丁,也依然无法躲避这一漏洞的影响,会出现蓝屏死机现象。攻击者可通过反复诱发系统崩溃,造成系统不稳定和数据丢失,潜在危害巨大。

😟这并非Windows系统首次出现与CLFS相关的严重漏洞。去年,微软曾修复过一个类似的可导致本地提权的漏洞(CVE-2023-36424)。

快科技8月13日消息,网络安全公司Fortra最新发现,Windows系统中存在一个关键驱动程序漏洞(CVE-2024-6768),此漏洞可能影响所有版本的Windows 10和Windows 11操作系统。

即便是安装了最新补丁的系统,也无法避免受到这一漏洞的影响,导致系统出现蓝屏死机现象。

该漏洞位于Windows的公共日志文件系统(CLFS.SYS)驱动程序中,由于对输入数据的验证存在缺陷,攻击者可以利用这一点构造恶意的.BLF文件,引发系统崩溃。

Fortra的研究人员Nicardo Narvaja指出,尽管这是一个需要本地访问权限的攻击,但其潜在的危害依然巨大,攻击者可以通过反复诱发系统崩溃,造成系统不稳定和数据丢失。

值得注意的是,这并非Windows系统首次出现与CLFS相关的严重漏洞。去年,微软曾修复过一个类似的漏洞(CVE-2023-36424),该漏洞可导致本地提权。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Windows系统 驱动程序漏洞 系统崩溃 数据丢失
相关文章