CVE-2026-54107

ValidateHwnd가 게이트가 아닐 때: CVE-2026-54107 근본 원인 분석 win32kfull.sys 창 수명 주기 관리의 use-after-free — 제가 어떻게 발견했는지, 어떻게 실재한다고 확신하게 되었는지, 그리고 연구자 관점에서 MSRC 프로세스가 실제로 어떻게 보였는지. 새벽 2시가 다 되어가던 때, 대상 VM이 디버거의 하트비트에 응답하지 않고, 제가 몇 주 동안 도달 가능하다고 주장해 온 바로 그 명령어에서 브레이크에 걸렸습니다. 어서션도, 손상된 풀 중단도 아닌 — 메시지 디스패치 경로에서 다른...