Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

В драйвере подсистемы журналирования Common Log File System (CLFS) нашли баг, который вызывает на затронутых системах Windows 10 и 11 «синий экран смерти» (BSOD). Неприятная проблема присутствует даже на полностью пропатченных устройствах.

CLFS представляет собой службу, отвечающую за логирование как на уровне пользователя, так и на уровне ядра. CLFS помогает софту записывать логи и управлять ими.

Исследователь из Fortra Тайлер Регули, экспериментируя с драйвером CLFS, выявил некорректную валидацию указанных величин во входных данных. Именно этот недочёт может вызвать BSOD на устройствах.

Соответствующий демонстрационный эксплойт (proof-of-concept, PoC) работает на всех протестированных версиях операционной системы: Windows 10, 11 и Windows Server 2022.

«Использовать PoC можно без особого труда: запустите бинарник, вызовите функцию, которая и приведёт к сбою в работе системы. Неудобно признаваться в таком, но сегодня я, перетаскивая этот файл из системы в систему случайно дважды кликнул по нему, что вывело из строя мой сервер», — объясняет Регули.

Проблеме присвоили идентификатор CVE-2024-6768 и 6,8 балла по шкале CVSS. Согласно описанию, она затрагивает файлы формата BLF, содержащие используемые для управления журналами метаданные.

Microsoft не признала проблему и, судя по всему, не планирует выпускать фикс.

Рутокен ЭЦП 3.0 получил тонкий корпус, USB-C и улучшенный NFC-режим

Компания «Актив» объявила о запуске серийного производства обновлённого семейства устройств Рутокен ЭЦП 3.0 — теперь в новом формфакторе Slim и с улучшенной поддержкой бесконтактной электронной подписи. Флагман линейки, Рутокен ЭЦП 3.0 NFC 3100, уже несколько лет остаётся универсальным решением для электронной подписи: устройство сочетает USB и NFC и подходит как для компьютеров, так и для мобильных сценариев.

Но прежний корпус требовал аккуратного позиционирования токена при работе по NFC, что не всегда удобно.

Именно поэтому инженеры компании создали новый тонкий корпус Slim. Он вдвое легче и тоньше классического, получил современный дизайн, а антенна теперь занимает всю площадь платы — благодаря этому токен проще использовать в бесконтактном режиме.

Важное новшество — появление USB-C. В продажу уже вышли четыре модели:

  • Рутокен ЭЦП 3.0 3100 NFC Slim-A, серт. ФСБ;
  • Рутокен ЭЦП 3.0 3100 NFC Slim-A, серт. ФСТЭК;
  • Рутокен ЭЦП 3.0 3100 NFC Slim-C, серт. ФСБ;
  • Рутокен ЭЦП 3.0 3100 NFC Slim-C, серт. ФСТЭК.

Модели Slim-C особенно удобны для мобильной электронной подписи: благодаря распространённости USB-C их можно подключать напрямую к современным планшетам и смартфонам — как контактно, так и по NFC.

Обновлённые устройства полностью заменяют предыдущую линейку в классическом корпусе и уже доступны партнёрам и заказчикам.

RSS: Новости на портале Anti-Malware.ru