CVE-2024-20698

CVE-2024-20698 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20698 补丁分析 在 ntoskrnl.exe 中，有两个被修补的函数：sub1406AE224 和 WbAddLookupEntryEx。存在漏洞的函数是 WbAddLookupEntryEx。该函数的调用路径如下： 要调用此函数，我们需要调用 NtQuerySystemInformation，第一个参数为 0xb9。用户提供的缓冲区中的第一个字节是此 switch 的选项： root@kitploit: switc...