Windows 10 又现新漏洞

这些年来Windows 10出现了很多的诡异Bug。例如，就在前几天，我们报道过一个可能会破坏硬盘驱动器的错误。现在，一个导致Windows崩溃的bug的细节已经出现，但微软似乎并不急于修复它。

这个错误是由之前发现NTFS缺陷的同一位安全研究员Jonas Lykkegaard发现的。他发现通过访问Chrome浏览器中的某个路径，Windows 10会以BSoD（蓝屏死机）的方式崩溃。尽管Lykkegaard早在几个月前就公开了该漏洞的细节，但微软仍未拿出修复方案。

BSoD漏洞非常容易执行，目前还不知道该漏洞的全部后果。Lykkegaard发现，使用Chrome访问路径/./globalroot/device/condrv/kernelconnect会导致Windows 10中的BSoD崩溃。

BleepingComputer进行的测试显示，从Windows 10版本1709一直到20H2的每一个版本的Windows 10中都可以发现这个bug，很大可能也影响旧版本。

虽然像这样简单的崩溃可能看起来相当无害，但它是一些可以被攻击者利用以掩盖其他活动，或阻止受害者使用他们的计算机。这个错误甚至可以通过简单地给受害者发送一个指向问题路径的快捷方式文件来触发。

在给BleepingComputer的一份声明中，微软表示。”微软有客户承诺调查报告的安全问题，我们将尽快为受影响的设备提供更新”。尽管有这样的承诺，但没有迹象表明相当何时可能提供修复。

（消息及封面来源：cnBeta）