内存SPD芯片曝重大漏洞！可完全绕过Windows防线：数亿台PC受威胁

coolriselee · 发表于 2026-8-19 14:47

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？立即注册

×

8月19日，英国伯明罕大学与杜伦大学安全研究团队发现名为“Download More RAM”的新型攻击手法，可利用内存上的SPD芯片瓦解Windows 11 VBS防线，影响全球数亿台PC。微软已确认该漏洞，登记编号为CVE-2026-23670。该攻击可通过修改SPD芯片上报的内存容量，生成多余虚拟地址形成内存别名，绕过VBS安全机制获取系统最高控制权，市面多数主流DDR4、DDR5内存的SPD芯片无写入保护。目前微软发布的补丁仅能部分缓解该漏洞，彻底消除同类攻击，需硬件厂商与微软共同优化内存控制器规范及底层架构保护。