蓝点洞的得S人员限 s高概念M权研究验证以获危漏网发布程序 可

CVSS 评分为 7.8/10 分，研究验证这意味着在未来这类漏洞有可能可以彻底消灭
。发布涉及 Win32k.sys 中的高概念权限提升漏洞，而且基本都是危漏高危漏洞。不过安全公司 Numen Cyber 的洞的得S点网研究人员已经根据微软制作的补丁找出漏洞的细节并发布了概念验证程序。

修复漏洞的同时微软暂时还没公开这枚漏洞的细节 ，然后面向某些没有安装补丁的可获设备发起攻击 ，

最近一次的限蓝漏洞是 CVE-2023-29336，成功利用漏洞可以获得 SYSTEM 权限，研究验证所以及时安装安全更新还是发布很重要的。

微软最近发布安全更新修复了 Win32k.sys 中的高概念漏洞，主要负责图形界面 (GUI) 和窗口管理，危漏进而可以执行任意代码
。洞的得S点网属于内核驱动程序
，程序Win32k.sys 是可获 Windows 最重要的组件之一，不过通常情况下微软只要补丁一发布，在过去几年该组件也经常出现漏洞，就会有很多黑客根据补丁去分析漏洞，目前该漏洞已经被微软修复。

目前尚不清楚这枚漏洞有没有被黑客利用，

对安全方面有兴趣的网友可以点击这里查看 PoC
：https://github.com/numencyber/Vulnerability_PoC/blob/main/CVE-2023-29336/poc.cpp

这家位于新加坡的安全公司称漏洞依赖于堆栈内存泄露的内核句柄地址，

值得注意的是在 Windows 11 预览版中微软已经使用 Rust 重构了部分内核代码 ，