网络安全公司 Fortra 发现 Windows 系统中的一个关键驱动程序存在严重漏洞，该漏洞可导致系统蓝屏[*]机。值得注意的是，漏洞存在于 Windows 的公共日志文件系统驱动程序中，由于对输入数据的验证不当，会导致系统产生不可恢复的错误，最终触发蓝屏[*]机。Fortra 的研究人员 Nicardo Narvaja 表示，攻击者可以通过精心构造的.BLF 文件诱发系统崩溃，造成系统不稳定甚至拒绝服务。

　　虽然这是一个本地攻击，这并非 Windows 系统首次出现与 CLFS 相关的严重漏洞。去年，微软曾修复过一个类似的漏洞，该漏洞可导致本地提权。