CVE-2024-38063

CVE-2024-38063 - IPv6経由でカーネルをリモートで悪用する 8月13日に最新のWindowsパッチが公開されて以来、私はtcpip.sys（TCP/IPパケットの処理を担当するカーネルドライバー）の深部に没頭してきました。Windowsカーネルの最も到達しやすい部分にあるCVSSスコア9.8の脆弱性は、見逃すわけにはいきませんでした。これまでIPv6（またはそれを解析するドライバー）を実際に調べたことがなかったので、この脆弱性をリバースエンジニアリングするのは非常に難しいだろうと分かっていましたが、良い学習経験になるとも思っていました。 史上最も簡単なパッチ解析...