CVE-2022-24481-analysis

CVE-2022-24481 型の取り違え 型の取り違え 脆弱なファイル clfs.sys 根本原因 rgContainers0 の検証ロジックが厳密ではないため、rgContainers0 を偽装した後、ClientContext が ContainerContext 構造体と重複します。偽のデータが受け入れられると、CloseHandle の後、CClfsLogFcbPhysical::FlushMetadata が ClientContext データを復元します。 悪用方法 rgContainers0 を偽装した後、ClientContext は ContainerContext...