CVE-2026-2636
Microsoft OS में सेवा अस्वीकरण (Denial of Service)
- प्रकाशित
- 25 फ़र॰ 2026
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- Fortra
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 36.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता CWE‑159: "विशेष तत्वों के अमान्य उपयोग का अनुचित प्रबंधन" नामक कमजोरी के कारण उत्पन्न होती है, जो CLFS.sys ड्राइवर में एक अपूरणीय असंगति पैदा करती है। यह स्थिति KeBugCheckEx फ़ंक्शन को कॉल करने के लिए बाध्य करती है, जिससे एक अनधिकृत उपयोगकर्ता सिस्टम क्रैश ट्रिगर कर सकता है। Microsoft ने Windows 11 2024 LTSC और Windows Server 2025 के लिए सितंबर 2025 संचयी अपडेट में इस भेद्यता को चुपचाप ठीक कर दिया। Windows 25H2 (सितंबर में जारी) इस पैच के साथ जारी किया गया था। Windows 11 23H2 और पुराने संस्करण अभी भी असुरक्षित हैं।
स्रोत
CVE-2026-2636 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, एक Windows CLFS.sys भेद्यता जो CreateLogFile हैंडल पर ReadFile के माध्यम से BSoD उत्पन्न करती है, जिससे बिना विशेषाधिकार वाला denial of service संभव होता है।
CVE-2026-2636 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows 11 23H2 x64 को लक्षित करता है, Visual Studio 2022 और Windows SDK 10.0 के साथ निर्मित।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।