CVE-2026-69328

StorSvc는 SYSTEM 권한으로 SprintCSP.dll을 상대 이름으로 로드합니다. 사용자가 쓸 수 있는 HKLM PATH 디렉터리에 이 DLL을 심으면 SYSTEM 권한을 얻습니다. HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path에 사용자가 쓸 수 있는 디렉터리가 필요합니다. 깨끗한 이미지에는 없습니다. 툴링 설치 프로그램이 추가합니다 %USERPROFILE%.cargo\bin, .local\bin, Python Scripts. 해당...