CVE-2026-2636_PoC

CVE-2026-2636：CLFS.sys 不可恢复状态导致蓝屏死机（BSoD） 概述 CVE-2026-2636 是 Windows 通用日志文件系统（CLFS）驱动程序（CLFS.sys）中的一个漏洞。非特权用户可以通过对通过 CreateLogFile 打开的句柄调用 ReadFile API 来触发不可恢复的系统状态。这会导致蓝屏死机（BSoD），从而造成拒绝服务（DoS）。 CVSS 向量： （等待官方分配） 影响： 拒绝服务（系统崩溃） 发现时间： 2025 补丁发布： 2025 年 9 月累积更新 受影响系统...

Windows Common Log File System Driver (clfs.sys) Privilege Escalation Exploit

A privilege escalation vulnerability exists in the clfs.sys driver which comes installed by default on Windows 10 21H2, Windows 11 21H2 and Windows Server 20348 operating systems. This Metasploit module exploit makes use to two different kinds of specially crafted .blf files. This module requires...

Windows Common Log File System Driver (clfs.sys) Elevation of Privilege Vulnerability

A privilege escalation vulnerability exists in the clfs.sys driver which comes installed by default on Windows 10 21H2, Windows 11 21H2 and Windows Server 20348 operating systems. The clfs.sys driver contains a function CreateLogFile that is used to create open and edit '.blf' base log format...