快科技 8 月 13 日消息，网络安全公司 Fortra 最新发现，Windows 系统中存在一个关键驱动程序漏洞（CVE-2024-6768），此漏洞可能影响所有版本的 Windows 10 和 Windows 11 操作系统。

即便是安装了最新补丁的系统，也无法避免受到这一漏洞的影响，导致系统出现蓝屏死机现象。

该漏洞位于 Windows 的公共日志文件系统（CLFS.SYS）驱动程序中，由于对输入数据的验证存在缺陷，攻击者可以利用这一点构造恶意的 .BLF 文件，引发系统崩溃。

Fortra 的研究人员 Nicardo Narvaja 指出，尽管这是一个需要本地访问权限的攻击，但其潜在的危害依然巨大，攻击者可以通过反复诱发系统崩溃，造成系统不稳定和数据丢失。

值得注意的是，这并非 Windows 系统首次出现与 CLFS 相关的严重漏洞。去年，微软曾修复过一个类似的漏洞（CVE-2023-36424），该漏洞可导致本地提权。