CVE-2026-54107

当 ValidateHwnd 不再是一道门：深挖 CVE-2026-54107 的根因 一个发生在 win32kfull.sys 窗口生命周期管理中的释放后使用漏洞——我是如何发现它的，如何说服自己它是真实存在的，以及 MSRC 流程在研究者视角下到底是什么样子。 快到凌晨 2 点时，目标虚拟机不再响应调试器的心跳，并正好在我花了数周论证其可达的那条指令处停了下来。不是断言失败，也不是池损坏停机——而是一次发生在消息分发路径上的普通访问冲突，解引用了另一个线程已经拆除的对象。 那次断点最终成为 CVE-2026-54107 ，MSRC 案件编号 11xxxxx ，在 2026 年 7...