CVE-2026-8036漏洞曝光:驱动可让任意本地用户读写全部物理内存

安全研究人员披露了编号为CVE-2026-8036的严重漏洞(CVSS评分8.4)。该漏洞存在于某驱动程序中,允许任意本地用户无需管理员权限即可对物理内存的任意地址进行读写操作,覆盖任意大小的数据范围。此漏洞可被攻击者利用来执行特权操作、部署持久化后门或完全控制系统。安全专家建议尽快安装相关补丁,限制非特权用户对驱动程序的访问,并监控异常的系统级内存访问行为。🔗 原文链接:https://x.com/weezerOSINT/status/2062331044519620979

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
相关推荐
  • 暂无相关文章