影響所有Win10/11系統(tǒng)！Windows驅(qū)動曝出嚴(yán)重漏洞

　　最近消息，網(wǎng)絡(luò)安全公司Fortra最新發(fā)現(xiàn)，Windows系統(tǒng)中存在一個(gè)關(guān)鍵驅(qū)動程序漏洞(CVE-2024-6768)，此漏洞可能影響所有版本的Windows 10和Windows 11操作系統(tǒng)。

　　即便是安裝了最新補(bǔ)丁的系統(tǒng)，也無法避免受到這一漏洞的影響，導(dǎo)致系統(tǒng)出現(xiàn)藍(lán)屏死機(jī)現(xiàn)象。

　　該漏洞位于Windows的公共日志文件系統(tǒng)(CLFS.SYS)驅(qū)動程序中，由于對輸入數(shù)據(jù)的驗(yàn)證存在缺陷，攻擊者可以利用這一點(diǎn)構(gòu)造惡意的.BLF文件，引發(fā)系統(tǒng)崩潰。

　　Fortra的研究人員Nicardo Narvaja指出，盡管這是一個(gè)需要本地訪問權(quán)限的攻擊，但其潛在的危害依然巨大，攻擊者可以通過反復(fù)誘發(fā)系統(tǒng)崩潰，造成系統(tǒng)不穩(wěn)定和數(shù)據(jù)丟失。

　　值得注意的是，這并非Windows系統(tǒng)首次出現(xiàn)與CLFS相關(guān)的嚴(yán)重漏洞。去年，微軟曾修復(fù)過一個(gè)類似的漏洞(CVE-2023-36424)，該漏洞可導(dǎo)致本地提權(quán)。