CVE-2026-2636_PoC

CVE-2026-2636: CLFS.sys の回復不能状態によるBSoD 概要 CVE-2026-2636 は、Windows 共通ログファイルシステム（CLFS）ドライバ（CLFS.sys）の脆弱性です。権限のないユーザーが、CreateLogFile を介して開かれたハンドルに対して ReadFile API を呼び出すことで、回復不能なシステム状態を引き起こす可能性があります。これにより、ブルースクリーンオブデス（BSoD）が発生し、サービス拒否（DoS）につながります。 CVSS ベクター: （公式割り当て待ち） 影響: サービス拒否（システムクラッシュ） 発見時期: 202...

Windows Common Log File System Driver (clfs.sys) Privilege Escalation Exploit

A privilege escalation vulnerability exists in the clfs.sys driver which comes installed by default on Windows 10 21H2, Windows 11 21H2 and Windows Server 20348 operating systems. This Metasploit module exploit makes use to two different kinds of specially crafted .blf files. This module requires...

Windows Common Log File System Driver (clfs.sys) Elevation of Privilege Vulnerability

A privilege escalation vulnerability exists in the clfs.sys driver which comes installed by default on Windows 10 21H2, Windows 11 21H2 and Windows Server 20348 operating systems. The clfs.sys driver contains a function CreateLogFile that is used to create open and edit '.blf' base log format...