CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析

导语：安全研究人员 wkpwn 公开了 Windows 内核流服务驱动 mskssrv.sys 中的 Use-After-Free 漏洞完整利用代码，本地攻击者可借此将权限提升至 SYSTEM。该漏洞已被分配 CVE-2026-83834，CVSS 3.1 评分 7.0，属于高危本地提权漏洞。

一、漏洞概述

漏洞位于 mskssrv.sys 的流处理例程 FSRendezvousServer::PublishRx 和 FSRendezvousServer::ConsumeTx 中，攻击者可通过构造特定流数据触发 UAF 条件，结合 TOCTOU 竞态实现内核代码执行。

二、影响范围

• 受影响的Windows版本：Windows 10 Version 1607 及相关服务器版本
• 前提条件：攻击者需具备本地低权限账户（可登录系统）
• 触发方式：本地触发，无需网络访问

三、处置方案

3.1 官方补丁（推荐）

微软已于 2026年10月补丁日（Patch Tuesday）推送修复补丁，请通过 Windows Update 或 Microsoft Update Catalog 安装对应更新。

⚠️ 注意：内核驱动补丁安装后通常需要重启系统才能生效，建议在维护窗口内操作。

3.2 临时规避措施

• 限制非授权用户本地登录权限
• 启用 Windows Defender Application Control (WDAC) 策略
• 监控 mskssrv.sys 相关系统调用日志

四、漏洞利用代码

安全研究人员 wkpwn 已公开完整本地提权漏洞利用，仓库地址：

https://github.com/wkpwn/CVE-2026-83834

# 仓库下载
git clone https://github.com/wkpwn/CVE-2026-83834.git

⚠️ 风险提示：该仓库包含真实漏洞利用代码，仅供安全研究使用。请勿在未授权系统上测试。

版权声明：本文由华盟网原创发布，保留所有权利。配图由华盟网授权使用。