CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析
原创
播风者
播风者
黑白之道
2026年10月16日 08:43
韩国
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
导语：安全研究人员 wkpwn 公开了 Windows 内核流服务驱动 mskssrv.sys 中的 Use-After-Free 漏洞完整利用代码，本地攻击者可借此将权限提升至 SYSTEM。该漏洞已被分配 CVE-2026-83834，CVSS 3.1 评分 7.0，属于高危本地提权漏洞。
一、漏洞概述
| 项目 | 详情 |
|---|---|
| CVE编号 | CVE-2026-83834 |
| 漏洞类型 | Use-After-Free (UAF) + TOCTOU Race Condition |
| 影响组件 | Windows Kernel-Mode Drivers (mskssrv.sys) |
| 危害 | 本地权限提升至 SYSTEM |
| CVSS 3.1 | 7.0 (HIGH) |
| 向量 | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CWE | CWE-416 (Use After Free)、CWE-367 (TOCTOU) |
| 披露时间 | 2026年9月 |
| 补丁时间 | 2026年10月补丁日 |
漏洞位于 mskssrv.sys 的流处理例程 FSRendezvousServer::PublishRx 和 FSRendezvousServer::ConsumeTx 中，攻击者可通过构造特定流数据触发 UAF 条件，结合 TOCTOU 竞态实现内核代码执行。
二、影响范围
- 受影响的Windows版本：Windows 10 Version 1607 及相关服务器版本
- 前提条件：攻击者需具备本地低权限账户（可登录系统）
- 触发方式：本地触发，无需网络访问
三、处置方案
3.1 官方补丁（推荐）
微软已于 2026年10月补丁日（Patch Tuesday）推送修复补丁，请通过 Windows Update 或 Microsoft Update Catalog 安装对应更新。
⚠️ 注意：内核驱动补丁安装后通常需要重启系统才能生效，建议在维护窗口内操作。
3.2 临时规避措施
- 限制非授权用户本地登录权限
- 启用 Windows Defender Application Control (WDAC) 策略
- 监控 mskssrv.sys 相关系统调用日志
四、漏洞利用代码
安全研究人员 wkpwn 已公开完整本地提权漏洞利用，仓库地址：
https://github.com/wkpwn/CVE-2026-83834
# 仓库下载
git clone https://github.com/wkpwn/CVE-2026-83834.git
⚠️ 风险提示：该仓库包含真实漏洞利用代码，仅供安全研究使用。请勿在未授权系统上测试。
版权声明：本文由华盟网原创发布，保留所有权利。配图由华盟网授权使用。
👇 点击阅读原文，访问我的网站
---
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论