Exodus Intelligence· Exodus Intel VRT·· 2026-07-27精选AI 评分62
串联 storvsp.sys 两个漏洞实现 Windows 本地提权至 SYSTEM
From Virtual Share to Physical Shell: Leveraging Windows’ Inconsistent Access Control for LPE
AI 导读
Exodus Intelligence 分析了 Microsoft Windows 2025 年 12 月安全更新修复的 CVE-2025-59517 与 CVE-2025-64673，二者均源于 storvsp.sys 内核驱动的访问控制缺陷，可串联将低权限用户提升至 NT AUTHORITY\SYSTEM。
为什么值得看
文章完整还原了 storvsp.sys 两个访问控制缺陷的串联路径，并给出补丁前后差异，可作为内核驱动提权研究的参考样本。
来源：Exodus Intelligence · blog.exodusintel.com