跳到正文
原文
Trail of Bits:AI安全研究·· 13 小时前AI 评分45

Trail of Bits 详解如何将 Windows 驱动注册表漏洞升级为内核写原语

Escalating a Windows driver registry bug to a kernel write primitive

AI 导读

Trail of Bits 公布 Windows 驱动注册表处理程序挑战的完整分析,指出缺失 RTL_QUERY_REGISTRY_TYPECHECK 标志导致的注册表类型混淆可从本地拒绝服务升级为内核写原语。

来源:Trail of Bits:AI安全研究 · blog.trailofbits.com