CVE-2026-2636 in Windows
Сводка
по VulDB • 27.05.2026
Эта уязвимость вызвана слабостью CWE-159: «Неправильная обработка некорректного использования специальных элементов», что приводит к необратимой несогласованности в драйвере CLFS.sys. Данное состояние вызывает вызов функции KeBugCheckEx, позволяя непривилегированному пользователю инициировать сбой системы. Microsoft устранила эту уязвимость в накопительном обновлении за сентябрь 2025 года для Windows 11 2024 LTSC и Windows Server 2025. Windows 25H2 (выпущенная в сентябре) была выпущена с этим исправлением. Windows 11 23H2 и более ранние версии остаются уязвимыми.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.