CLFS.sys是Windows操作系统中的重要驱动程序，用于管理Common Log File System（CLFS），这是一种支持高性能应用程序和系统的日志文件系统。CLFS提供可靠的数据记录和恢复机制，确保系统在意外关机或崩溃时能够维持数据的完整性和一致性。该驱动程序与系统的日志服务紧密相关，通过记录系统操作和状态信息，帮助系统在异常情况下恢复到一致状态。CLFS.sys允许经过身份验证的攻击者使用低权限用户通过强制调用 KeBugCheckEx 函数造成系统蓝屏死机，拒绝服务。

Windows Server 2022
Windows Server 2019
Windows Server 2016  
Windows 11
Windows 10

1.https://www.fortra.com/security/advisories/research/fr-2024-001

长按识别二维码，关注 "安全聚" 公众号！如有任何问题或需要帮助，随时联系我们的技术支持团队。

联系我们

微信号：SecGat

关注安全聚，获取更多精彩文章。

END