CLFS.sys是Windows操作系统中的重要驱动程序,用于管理Common Log File System(CLFS),这是一种支持高性能应用程序和系统的日志文件系统。CLFS提供可靠的数据记录和恢复机制,确保系统在意外关机或崩溃时能够维持数据的完整性和一致性。该驱动程序与系统的日志服务紧密相关,通过记录系统操作和状态信息,帮助系统在异常情况下恢复到一致状态。CLFS.sys允许经过身份验证的攻击者使用低权限用户通过强制调用 KeBugCheckEx 函数造成系统蓝屏死机,拒绝服务。
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows 11
Windows 10
1.https://www.fortra.com/security/advisories/research/fr-2024-001
原文始发于微信公众号(安全聚):【漏洞预警】Microsoft Windows CLFS.sys拒绝服务漏洞(CVE-2024-6768)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论