Windows共通ログドライバに脆弱性の指摘 – MSは対応打ち切り (Security NEXT)

Windowsの共通ログファイルシステムドライバである「CLFS.sys」にサービス拒否の脆弱性が指摘されている。 「Windows」や「Windows Server」に入力で指定された数量の不適切な検証に起因する脆弱性「CVE-2024-6768」が存在するとの指摘が出ているもの。権限が低いユーザーが脆弱性を悪用することでブルースクリーンを引き起こすことが可能だという。 同脆弱性を発見したFor …