CVE-2024-38063

CVE-2024-38063 - IPv6를 통한 커널 원격 공격 최근 8월 13일에 배포된 최신 Windows 패치 이후로 저는 tcpip.sysTCP/IP 패킷을 처리하는 커널 드라이버를 깊이 파고들었습니다. Windows 커널에서 가장 쉽게 도달할 수 있는 부분에 CVSS 9.8의 취약점이 있다는 것은 그냥 지나칠 수 없는 일이었습니다. 이전에는 IPv6또는 이를 파싱하는 드라이버를 제대로 살펴본 적이 없어서, 이 취약점을 리버스 엔지니어링하는 것이 매우 어려울 것이라는 걸 알았지만 좋은 학습 경험이 될 것이라고 생각했습니다...