Windows内核0day漏洞正被积极利用进行权限提升

微软披露了一个严重的Windows内核漏洞，目前已在野外被积极利用。该漏洞被标记为CVE-2025-62215，可使攻击者在易受攻击的Windows系统上提升权限并获得更高访问权限。

漏洞详情

该漏洞是Windows内核中的一个权限提升缺陷，源于多个进程同时访问共享资源时的同步不当。该弱点被归类为CWE-362（使用共享资源的并发执行与不当同步）和CWE-415（双重释放），允许具有有限权限的本地攻击者利用竞争条件并以系统级权限执行任意代码。

于2025年11月11日发布的CVE-2025-62215被评定为"重要"严重等级，CVSS 3.1评分为7.0（微软评估）。该漏洞需要本地访问才能利用，意味着攻击者必须已在目标系统上拥有用户账户。然而，攻击不需要任何用户交互，可通过自动化脚本或恶意应用程序执行。

利用技术涉及触发Windows内核内存管理子系统中的竞争条件。通过精心计时多个线程或进程，攻击者可操纵共享内核资源导致双重释放条件，可能引发内存损坏。这使得攻击者能够在内核上下文中执行任意代码，导致系统完全被攻陷。

攻击面尤其令人担忧，因为它仅需低级别权限即可启动。任何经过身份验证的用户，包括具有受限账户的用户，都可触发该漏洞。这使其在企业环境中特别危险，因为多个用户共享对同一系统的访问权限。

根据监控威胁活动的安全研究人员，该漏洞正被多个威胁行为者在定向攻击中积极利用。攻击主要侧重于窃取敏感数据、部署勒索软件以及在受感染系统上建立持久后门。企业和政府网络已报告了利用此漏洞的确认入侵尝试。

微软已发布安全补丁来解决此漏洞。强烈建议组织立即应用最新的Windows安全更新，特别是运行Windows 10、Windows 11和Windows Server版本的系统。

除了打补丁外，安全团队还应实施额外的防御措施，包括：