安全研究人员发现，Windows内核中存在一个严重的未检查整数乘法漏洞，攻击者仅需利用这一个缺陷即可获得整个内核的完整控制权。该漏洞源于内核代码中对整数乘法运算缺乏边界检查，攻击者可通过构造特定输入触发整数溢出，进而实现权限提升或远程代码执行。微软尚未就此漏洞发布官方补丁，强烈建议用户密切关注后续安全更新，及时部署防护措施以降低风险。🔗 原文链接：https://x.com/OSdev_/status/2065437247042916403
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
