Hyper-v虚拟磁盘驱动vhdmp.sys漏洞汇总分析

文章预览

这篇文章的目的是介绍hyper-v虚拟磁盘驱动vhdmp.sys相关的漏洞CVE-2023-36408，CVE-2025-24048和CVE-2025-24050汇总分析。 文章结合了逆向代码和调试结果分析了hyper-v虚拟磁盘驱动vhdmp.sys相关的漏洞的利用过程和漏洞成因。 复现环境 Windows 11 24h2 canary preview Built by:   27764 .1000  支持smb quic模式 Windows 10 22h2 CVE-2023-36408漏洞分析 struct Rct ::Header { __int64 OffsetTableize_0; __int64 field_8; char NewRctId_10; char field_11[ 7 ]; Rct::Format::BranchHistoryEntry *rawbuf_18; int headerlen_20; Rct::RctId rctid_24; Rct::RctId RctId_3c; __int64 field_54; _OWORD rctguid_5c; int field_6c; __int64 field_70; }; void __fastcall Rct::Header:: GenerateFormattedHeader (Rct::Header * this , struct Rct::Format::Header *a2) { // memmove ((char *)a2 + 0x1000 , (const void *) this ->rawbuf_18, 24 i64 * (unsigned int) this ->headerlen_20); } __int64 __fastcall Rct::Header:: InitializeFromForma ………………………………