CVE-2024-30088 Windows内核漏洞分析

文章预览

漏洞背景 首先，让我们简单了解一下这个漏洞的背景。该漏洞存在于Windows内核的 AuthzBasepCopyoutInternalSecurityAttributes 函数中，当内核将当前令牌对象的 _AUTHZBASEP_SECURITY_ATTRIBUTES_INFORMATION 复制到用户模式时，由于不当的内存操作，导致了潜在的安全风险。 struct  _ AUTHZBASEP_SECURITY_ATTRIBUTES_INFORMATION {     ULONG SecurityAttributeCount;                                            //0x0      struct  _ LIST_ENTRY   SecurityAttributesList ;                                //0x8     ULONG WorkingSecurityAttributeCount;                                     //0x18      struct  _ LIST_ENTRY   WorkingSecurityAttributesList ;                         //0x20 };  漏洞原理 漏洞产生的原因在于内核在复制 SecurityAttributesList 时，直接将用户提 ………………………………