Systemtreiber für Windows 10 und 11 löst unter Umständen BSOD aus

Die Cybersecurity-Firma Fortra hat eine neue Sicherheitslücke in einem Windows-Treiber entdeckt, die zu einem Blue Screen of Death (BSOD) führt. Die Schwachstelle betrifft vollständig aktualisierte Systeme sowohl unter Windows 10 als auch unter Windows 11.

Schwachstelle Windows-Treiber

Die Ursache des Problems liegt im Windows-Treiber CLFS.SYS, der für das Common Log File System verantwortlich ist. Laut Fortra wird die Schwachstelle durch eine unsachgemäße Validierung von Eingabedaten ausgelöst. Dies führt zu einer nicht behebbaren Inkonsistenz, die die Funktion KeBugCheckEx auslöst und somit zu einem BSOD und einer Dienstverweigerung (Denial-of-Service) führt.

CVE-2024-6768 ist eine Schwachstelle im Common Log File System (CLFS.SYS)-Treiber von Windows, die durch unsachgemäße Validierung bestimmter Mengen in Eingabedaten verursacht wird. Dieser Fehler führt zu einer nicht behebbaren Inkonsistenz, die die Funktion KeBugCheckEx auslöst und zu einem Blue Screen of Death (BSoD) führt. Das Problem betrifft alle Versionen von Windows 10 und Windows 11, obwohl alle Updates installiert wurden.

Proof of Concept

Ein Proof of Concept (PoC) zeigt, dass ein nicht privilegierter Benutzer einen Systemabsturz herbeiführen kann, indem er bestimmte Werte in einer .BLF-Datei manipuliert. Dies kann zu Systeminstabilität und unter Umständen auch Datenverluste verursachen.


Das Gute daran ist, dass es sich um einen lokalen Angriff handelt. Ein Bedrohungsakteur benötigt physischen Zugang zum System, um die Basisprotokolldatei (BLF) des CLFS zu manipulieren. Die technischen Details zum Proof of Concept (PoC) sind auf der Website von Fortra verfügbar.

Ältere Schwachstelle

Diese Schwachstelle ähnelt der CVE-2023-36424, einer Local Privilege Escalation (LPE)-Schwachstelle, die Microsoft im vergangenen Jahr mit den Patch Tuesday Updates vom November 2023 (KB5032189 für Windows 10 und KB5032190 für Windows 11) behoben hat.

Das Prinzip ist dabei fast identisch, wenn nicht sogar gleich, daher geht man auch davon aus, dass es - vermutlich in Kürze - ein Update geben wird, das die Schwachstelle behebt.


Siehe auch: