8 月 13 日消息，網絡安全公司 Fortra 最新發(fā)現了一個關鍵驅動程序存在的嚴重漏洞（CVE-2024-6768），這一問題影響所有版本的 Windows 10 和 Windows 11 系統。盡管系統已經安裝了最新補丁，但這個問題依然無法避免。

這個漏洞存在于 Windows 的公共日志文件系統（CLFS.SYS）驅動程序中。研究人員 Nicardo Narvaja 表示，由于對輸入數據的驗證不當，會導致系統產生不可恢復的錯誤，并最終引發(fā)藍屏死機。他警告說，攻擊者可以通過精心構造的 .BLF 文件誘發(fā)系統崩潰，從而造成系統不穩(wěn)定甚至拒絕服務。

雖然這是一個本地攻擊并且需要攻擊者物理接觸目標系統，但其潛在風險不容忽視。攻擊者可以利用該漏洞反復使系統崩潰，導致數據丟失和中斷等問題。

值得一提的是，這并非 Windows 系統首次出現與 CLFS 相關的嚴重漏洞。去年微軟曾修復過一個類似的漏洞（CVE-2023-36424），該漏洞可導致本地提權。因此，用戶應該密切關注并及時更新他們的操作系統以確保安全。

同時，在使用電腦時也要注意保護個人隱私和重要信息的安全性。避免訪問未知來源的鏈接和下載未經驗證的軟件，同時啟用強密碼和雙因素身份驗證等安全措施來增加系統的防護能力。