在今天拉斯维加斯举行的DEF CON 27安全会议上，来自Eclypsium的安全研究人员谈到了他们在来自20个不同硬件供应商的40多个内核驱动程序中发现的常见设计缺陷。

常见的设计缺陷是，低权限应用程序可以使用合法的驱动程序功能在Windows操作系统的最敏感区域(如Windows内核)中执行恶意操作。

“有许多硬件资源通常只能由特权软件(如Windows内核)访问，并且需要保护其免受来自用户空间应用程序的恶意读/写，”Eclypsium首席研究员Mickey Shkatov在早些时候的一封电子邮件中告诉ZDNet周。

“当签名驱动程序提供的功能可被用户空间应用程序滥用以执行这些敏感资源的任意读/写而没有任何限制或来自Microsoft的检查时，设计缺陷表面，”他补充道。

Shkatov指责他在不良编码实践中发现的问题，这些问题不考虑安全性。

“这是一种常见的软件设计反模式，而不是让驱动程序只执行特定任务，而是以灵活的方式编写代表用户空间执行任意操作，”他告诉ZDNet。

“通过这种方式构建驱动程序和应用程序来开发软件更容易，但它会打开系统进行利用。”

受影响的供应商

Shkatov表示，他的公司已通知每个硬件供应商，这些供应商正在提供允许用户空间应用程序运行内核代码的驱动程序。发布更新的供应商列在下面。