在过去几年该组件也经常出现漏洞 ，研究验证属于内核驱动程序
，发布成功利用漏洞可以获得 SYSTEM 权限 ，高概念所以及时安装安全更新还是危漏很重要的
。Win32k.sys 是洞的得S点网 Windows 最重要的组件之一，

微软最近发布安全更新修复了 Win32k.sys 中的程序漏洞 ，涉及 Win32k.sys 中的可获权限提升漏洞 ，就会有很多黑客根据补丁去分析漏洞，限蓝目前该漏洞已经被微软修复。研究验证

这家位于新加坡的发布安全公司称漏洞依赖于堆栈内存泄露的内核句柄地址
，这意味着在未来这类漏洞有可能可以彻底消灭 。高概念不过通常情况下微软只要补丁一发布 ，危漏不过安全公司 Numen Cyber 的洞的得S点网研究人员已经根据微软制作的补丁找出漏洞的细节并发布了概念验证程序。进而可以执行任意代码 。程序主要负责图形界面 (GUI) 和窗口管理
，可获

目前尚不清楚这枚漏洞有没有被黑客利用，

最近一次的漏洞是 CVE-2023-29336
，

值得注意的是在 Windows 11 预览版中微软已经使用 Rust 重构了部分内核代码
，而且基本都是高危漏洞。

对安全方面有兴趣的网友可以点击这里查看 PoC：https://github.com/numencyber/Vulnerability_PoC/blob/main/CVE-2023-29336/poc.cpp

CVSS 评分为 7.8/10 分，

修复漏洞的同时微软暂时还没公开这枚漏洞的细节 ，然后面向某些没有安装补丁的设备发起攻击，