近日，網絡安全領域的知名公司Fortra宣布，其安全研究團隊在Windows系統中發現了一個影響深遠的嚴重漏洞（CVE-2024-6768），該漏洞直接關聯到Windows的公共日志文件系統（CLFS.SYS）驅動程序。這一發現立即引起了業界的廣泛關注，因為該漏洞可能導致所有版本的Windows 10和Windows 11系統出現藍屏死機現象，即便是已經安裝了最新安全補丁的系統也無法幸免。
據Fortra的研究人員Nicardo Narvaja介紹，該漏洞的根本原因在于CLFS.SYS驅動程序對輸入數據的驗證存在嚴重缺陷，使得攻擊者能夠通過創建特定的、精心構造的.BLF文件來觸發系統崩潰。這種崩潰是致命的，因為它會導致系統進入不可恢復的狀態，直接表現為藍屏死機（Blue Screen of Death, BSOD），進而可能造成系統服務的全面中斷以及重要數據的丟失。
值得注意的是，盡管此次攻擊被界定為本地攻擊，意味著攻擊者需要物理接觸到目標系統才能實施，但其潛在的風險和后果仍不容忽視。攻擊者一旦成功利用此漏洞，便能夠反復使系統崩潰，嚴重影響系統的穩定性和可用性，對依賴Windows系統的企業和個人用戶構成重大威脅。
此次發現的漏洞并非Windows系統首次在CLFS組件上出現的嚴重安全問題。去年，微軟就曾修復過一個與CLFS相關的漏洞（CVE-2023-36424），該漏洞允許攻擊者實現本地提權，進一步加劇了業界對于Windows系統安全性的擔憂。
面對這一緊急狀況，Fortra呼吁所有Windows 10和Windows 11的用戶保持高度警惕，并建議微軟盡快發布針對性的安全補丁，以徹底修復這一漏洞，保護用戶的系統安全。同時，用戶也應采取必要的防范措施，如限制對系統的物理訪問、定期備份重要數據等，以降低潛在的安全風險。
目前，微軟尚未就此漏洞發布官方聲明或補丁，但業界普遍預計，隨著Fortra報告的公布，微軟將加快響應速度，盡快推出解決方案，以維護Windows系統的安全穩定。
原創文章，作者：Microsoft，如若轉載，請注明出處：http://www.bdzhitong.com/article/673464.html
