CVE-2018-1038

CVE-2018-1038: 微软TotalMeltdown漏洞分析预警

近日，微软2018年1月和2月的Windows7 x64 和 Windows Server 2008 R2安全补丁中被发现存在严重漏洞(Total Meltdown)，补丁中错误地将PML4权限设定成用户级，导致任意用户态进程可对系统内核进行任意读写。

360CERT安全通告
2018-03-31 10:19:18

145251次阅读