Negação de Serviço no Microsoft OS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Esta vulnerabilidade é causada por uma fraqueza CWE‑159: "Tratamento Incorreto do Uso Inválido de Elementos Especiais", que leva a uma inconsistência irrecuperável no driver CLFS.sys. Essa condição força uma chamada à função KeBugCheckEx, permitindo que um usuário sem privilégios provoque uma falha no sistema. A Microsoft corrigiu silenciosamente essa vulnerabilidade na atualização cumulativa de setembro de 2025 para o Windows 11 2024 LTSC e o Windows Server 2025. O Windows 25H2 (lançado em setembro) foi disponibilizado com o patch. O Windows 11 23H2 e versões anteriores permanecem vulneráveis.
Prova de conceito para CVE-2026-2636, uma vulnerabilidade no CLFS.sys do Windows que causa BSoD via ReadFile no handle de CreateLogFile, permitindo negação de serviço sem privilégios.
Prova de conceito de exploit para CVE-2026-2636 direcionado ao Windows 11 23H2 x64, compilado com Visual Studio 2022 e Windows SDK 10.0.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.