根據PANews報道,Windows系統中發現了一個嚴重的安全漏洞,編號為CVE-2024-38063。此缺陷會影響所有支援的 Windows 版本,包括 Windows 11、Windows 10 和多個版本的 Windows Server。該漏洞的 CVSS 3.1 評分為 9.8,將其歸類為「嚴重」。攻擊者可以透過特製的 IPv6 封包利用此漏洞遠端滲透設備並執行任意程式碼,而無需使用者互動或身份驗證。
該漏洞存在於Windows的TCP/IP網路堆疊中,這是一個嚴重的遠端程式碼執行漏洞。攻擊者可以重複發送特製的 IPv6 封包來觸發漏洞並遠端執行程式碼。微軟正在積極發布補丁來解決這個問題,強烈建議用戶盡快更新到最新版本。此外,停用 IPv6 可以暫時防止利用此漏洞。