2025年3月26日，网上更新披露了Windows辅助功能的WinSock特权提升漏洞(CVE-2024-38193)。
漏洞描述：该漏洞是一个use-after-free漏洞，存在于Windows Ancillary Function Driver for WinSock（AFD.sys）中，特别是其注册的I/O（RIO）扩展部分。AFD.sys是Winsock协议栈的关键组件之一，处理底层网络调用，并在内核模式下执行操作。漏洞的根本原因是AFD.sys在处理特定系统调用时缺乏适当的边界检查，导致攻击者可以构造恶意输入，触发内存溢出或其他未定义行为，从而绕过安全检查，提升权限。
影响范围：
• Windows 11（ARM64、x64，多个版本）
• Windows 10（ARM64、x64、32位，多个版本）
• Windows Server 2008、2012、2016、2019、2022（多个版本）
风险等级：高危
修复方案：
建议您更新升级补丁至最新版以修复漏洞。
进行安全更新方法：
1.及时更新补丁：微软已经在2024年8月的安全更新中修复了该漏洞，建议所有用户和组织尽快应用补丁，避免系统遭到利用。
2. 定期检查驱动程序：用户应定期检查计算机上的驱动程序，确保所有安装的驱动程序都来自可靠的官方网站，并及时删除那些可疑或过时的驱动程序。
3. 加强安全防护：考虑安装可信赖的防病毒软件和防火墙，增强系统的安全防护级别。
4. 提高安全意识：企业用户应加强员工的网络安全培训，提高整体安全意识，告知员工注意可疑链接和邮件附件，不随意下载来源不明的文件。
5. 定期系统测试：定期进行系统安全测试，监测系统是否存在异常活动，及时发现潜在的风险并采取措施。
