Windows NT操作系统内核权限提升漏洞的公开概念验证已发布

原创

ZM
ZM

暗镜

2026年7月26日 08:00
北京

在小说阅读器读本章

去阅读

针对CVE-2026-42980的公开概念验证 (PoC) 漏洞利用代码已发布，该漏洞是 Windows NT 操作系统内核中的一个本地权限提升漏洞。此漏洞是由于内核模式代码中的整数下溢而导致的。

针对CVE-2026-42980的公开概念验证 (PoC) 漏洞利用代码已发布，该漏洞是 Windows NT 操作系统内核中的一个本地权限提升漏洞。此漏洞是由于内核模式代码中的整数下溢而导致的。

安全研究员 G4sp4rCS 发布了一个专门的 GitHub 代码库，其中包含一个针对 CVE-2026-42980 的有效 PoC 漏洞利用程序。该代码库包含构建脚本、源代码和一份英文技术文档。

源代码树包含针对易受攻击的 WMI 相关内核路径的 C 代码，以及用于在 Windows 上使用 MSVC 工具链编译二进制文件的辅助文件和构建工具（Makefile 和 PowerShell 脚本）。

根据披露材料，该漏洞利用程序仅供在存在漏洞的实验室环境中使用，并明确标明仅用于教育目的、防御性研究和授权测试。材料中强调，该代码只能在隔离环境中运行。

该漏洞被评为高危漏洞，因为它只需要低权限的本地访问，无需用户交互，如果成功利用，将导致系统完全被攻陷。

随着公开漏洞利用代码的发布，武器化的门槛大大降低，使得威胁行为者更容易将此技术融入到入侵后的剧本中，以便在 Windows终端和服务器上进行横向移动和权限提升。

常见的滥用场景包括：攻击者先通过网络钓鱼、浏览器漏洞利用或恶意软件获取访问权限，然后部署 PoC 或其修改版本。这使得攻击者能够绕过严格的用户环境限制，并在内核级别关闭安全控制。

微软已发布内核更新，修复了 CVE-2026-42980 漏洞，这是其常规安全更新周期的一部分。管理员应立即在所有受影响的 Windows 系统上应用相应的补丁。