CVE-2026-2636 in Windows
Tóm tắt
Bởi VulDB • 04/06/2026
Lỗ hổng này là do lỗi CWE‑159: "Xử lý không đúng cách việc sử dụng sai các phần tử đặc biệt", dẫn đến tình trạng không thể khôi phục được sự không nhất quán trong trình điều khiển CLFS.sys. Điều kiện này buộc phải gọi hàm KeBugCheckEx, cho phép người dùng không có đặc quyền kích hoạt sự cố hệ thống. Microsoft đã âm thầm vá lỗ hổng này trong bản cập nhật tích lũy tháng 9 năm 2025 dành cho Windows 11 2024 LTSC và Windows Server 2025. Windows 25H2 (phát hành vào tháng 9) đã được phát hành kèm theo bản vá. Windows 11 23H2 và các phiên bản trước đó vẫn còn dễ bị tấn công.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.