Windows CLFS とランサムウェアオペレーターによって使用される 5 つのエクスプロイト (エクスプロイト #1 – CVE-2022-24521) from securelist.com

Windows CLFS and five exploits used by ransomware operators (Exploit #1 – CVE-2022-24521) - securelist.com

このエクスプロイトは CreateLogFile を使用して新しい BLF ファイルを作成しましたが、調査で使用されたことが判明したのはその中の 5 つの値のみでした。
最初のエクスプロイトは 2018 年に「カーネルトランザクションマネージャー」で発見され、現在のスレッドの KTHREAD 構造体のアドレスを取得することで任意のカーネルメモリを悪用しました。
このエクスプロイトは、ntQuerySystemInformation テクニックを使用して、すべてのスレッドの以前の動作モードを示すフラグを取得します。