CVE-2026-2636 in Windows
Resumen
por VulDB • 2026-05-12
Esta vulnerabilidad está causada por una debilidad CWE‑159: "Manejo inadecuado del uso incorrecto de elementos especiales", que provoca una inconsistencia irrecuperable en el controlador CLFS.sys. Esta condición fuerza una llamada a la función KeBugCheckEx, lo que permite que un usuario sin privilegios provoque un bloqueo del sistema. Microsoft corrigió silenciosamente esta vulnerabilidad en la actualización acumulativa de septiembre de 2025 para Windows 11 2024 LTSC y Windows Server 2025. Windows 25H2 (lanzado en septiembre) se lanzó con el parche. Windows 11 23H2 y versiones anteriores siguen siendo vulnerables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.