0patch发布非官方补丁,修复影响Win7至Win11的零日漏洞
12月13日消息,科技媒体bleepingcomputer于昨日(12月12日)发布报道,称针对Windows 10、Windows 11等操作系统的零日漏洞已被公开。第三方微补丁平台0patch的运营方ACROS Security随即免费发布了一个非官方的临时修复补丁。
文章进一步介绍,该漏洞目前尚未被分配CVE编号,属于拒绝服务(DoS)类型。它直接影响负责管理VPN和远程网络连接的关键系统服务——“远程访问连接管理器”(RasMan)。
由于微软暂未发布官方补丁,从Windows 7到Windows 11,以及Windows Server 2008 R2至Server 2025在内的所有Windows版本,目前均暴露于此风险之中。
该漏洞的危害不仅在于可导致服务崩溃,更在于它充当了攻击链中的“关键拼图”。研究人员在分析2025年10月已修复的提权漏洞CVE-2025-59230时发现,攻击者若想通过伪装RasMan服务来执行恶意代码,一个必要前提是该服务必须处于停止运行状态。
而此次新发现的DoS漏洞,恰好赋予了攻击者随意崩溃RasMan服务的能力,从而能重新通过这条已被微软“修复”的路径实现权限提升,对系统安全构成严重威胁。
从技术层面分析,该漏洞源于RasMan服务在处理循环链表时存在的编码错误。当服务在遍历列表过程中遇到“空指针(null pointer)”后,程序并未按常规逻辑退出循环,而是试图读取该指针指向的内存地址。这种非法的内存访问操作会直接触发系统保护机制,导致RasMan服务进程被强制崩溃。
鉴于微软尚未对此作出正式回应,ACROS Security决定通过其0patch平台,向所有受影响的Windows版本提供免费的临时微补丁。ACROS Security的CEO Mitja Kolsek表示,他们已向微软报告了该问题,预计官方修复将在未来的Windows更新中推出。

相关攻略
Windows 11 内置的“实时翻译”字幕功能,能够对系统播放的音频进行实时语音识别与中文翻译,实现双语字幕同步显示。使用前需完成授权、安装对应语言包并正确配置翻译方向。本文提供三种独立的启用路径:一、使用 Win+Ctrl+L 快捷键,实现毫秒级响应的双语字幕;二、通过 Win+A 快速设置面板
如果您在 Windows 11 的高分辨率屏幕上遇到字体模糊、边缘发虚或带有彩色镶边的问题,这在高分屏(如 2K、4K 显示器或高 PPI 笔记本电脑屏幕)上是一个常见困扰。其根本原因通常在于 DPI 缩放机制未完美适配、ClearType 文本渲染未校准,或显卡渲染路径存在异常。 无需担忧,解决方
Windows 11 桌面图标突然变成白色方块?别担心,这是许多用户都可能遇到的常见显示问题。本质上,图标本身并未损坏,而是系统的图标缓存数据库出现了临时性故障。当这个用于快速加载图标图像的缓存文件损坏或未能及时更新时,系统便无法正确读取图标,从而以白色方块作为占位符显示。 修复此问题的核心思路是强
对于使用Intel第12 13 14代酷睿(Alder Lake Raptor Lake)或AMD Ryzen 7000系列(Zen 4)等混合架构CPU的Windows 11用户而言,一个核心关切点是:系统如何智能调度性能核(P-core)与能效核(E-core)?我们能否实时监控它们的工作状态与
电脑运行一段时间后速度变慢,风扇噪音增大,切换程序时出现明显卡顿?这往往是后台隐藏进程在悄悄消耗系统资源。有些进程不显示窗口界面,伪装成系统服务,却在持续占用物理内存并引发频繁的硬盘读写。别担心,本文将详细介绍几种专业方法,帮助您彻底排查Windows 11系统中的内存占用情况,精准定位那些隐藏的“
热门专题
热门推荐
《Zero Parades: For Dead Spies》的媒体评测已经解禁,结果相当亮眼。这款被许多人视为《极乐迪斯科》精神续作的作品,在OpenCritic上拿到了86分的媒体均分,在Metacritic上也有83分。游戏将于5月21日正式登陆PC平台,看来2026年的必玩叙事RPG名单上,又
目录 你是否也遇到过这些问题 处理效果 前置准备 超简单AI自动化解决方案 第1步:准备好你的原始数据 第2步:针对指定的文件下达指令 第3步:验收 还能解决这些同类问题 指令为什么这么有用? 更多场景直接抄作业 销售数据三级汇总 成本数据多级汇总 库存数据汇总 员工薪资汇总 常见问题答疑 核心价值
AI Agent 的发展,正迎来一个关键的转折点,从概念验证迈向真正的生产力交付。 想象一下,当一个 AI 智能体能够在无需人工介入的情况下,独立完成一个复杂项目的全流程,并将成功经验固化为可随时调用的“技能”——这是否标志着 AI 在职场中的角色,已经从辅助工具演变为自主的生产力单元? 随着 Op
彭博社的马克・古尔曼在最新报道中透露了一个有趣的发现:苹果为WWDC 26发布的宣传海报,其设计细节可能暗藏玄机,指向了即将在iOS 27中亮相的全新Siri交互界面。 根据古尔曼的分析,新版Siri的核心变化在于与灵动岛的深度融合。唤醒时,它将不再以传统的全屏或底部卡片形式出现,而是会以一个扩展的
GitHub 的 Star 数量还值得信赖吗?真相可能比你想象的更严峻。 开源社区中“购买 Star”的现象早已不是秘密,其便捷程度甚至超过点外卖,单价低廉且支持批量折扣。然而,卡内基梅隆大学(CMU)一项被 ICSE 2026 顶会收录的最新研究,首次系统性地揭示了这场“造假生意”的惊人规模:Gi





