Ak máte Windows 11 verzie 25H2 alebo 26H2, môže sa vás týkať nová chyba SignDrop. Microsoft do súčasti Windowsu CLFS pridal ochranu a výskumník, ktorý chybu zverejnil, tvrdí, že ju možno obrátiť proti nej samej a získať tak vyššie oprávnenia.
Web Born’s Tech and Windows World píše, že chyba dáva lokálnemu používateľovi na niektorých verziách Windowsu plné systémové práva a že ju výskumník s prezývkou Nightmare Eclipse zverejnil v utorok 10. novembra, v deň pravidelných záplat Microsoftu. Na GitHube k nej pridal ukážkový kód aj technický rozbor. Tvrdí, že riešenie zatiaľ neexistuje a ostáva čakať na opravu od Microsoftu.
Preto inštalujte aktualizácie Windowsu hneď, ako vyjdú, no samotnú ochranu nevypínajte.
Čo robiť, kým Microsoft chybu neopraví
Vypnúť ochranu v registri môže správca počítača a podľa Security Affairs tým cestu pre SignDrop naozaj zatvorí. Zadarmo to však nie je, lebo počítač tak znova ostane vystavený chybám poškodenia pamäte, proti ktorým ochrana vznikla. Microsoft vypínanie neodporúča.
Na zneužitie chyby stačí bežný používateľský účet a škodlivý softvér sa do počítača podľa Microsoftu často dostáva v prílohách e-mailov alebo v programoch stiahnutých spolu s iným softvérom, napríklad z webov tretích strán. Preto má zmysel držať sa jeho všeobecných rád. Neotvárajte prílohu, ktorú ste nečakali, ani keď vyzerá, že prišla od niekoho, komu dôverujete, a softvér sťahujte vždy z oficiálnej stránky výrobcu.
Ako zistíte, či sa chyba týka vášho počítača
Ochranu CLFS uvádza Microsoft pre Windows 11 verzie 25H2 a Windows Server 2025 s aktualizáciami vydanými 28. októbra 2025 alebo neskôr. Výskumník ukážkový kód vyskúšal na Windows 11 26H2. Odhaduje, že zraniteľných je asi 80 % inštalácií Windowsu na svete, a dodáva, že chyba sa netýka všetkých počítačov.
Podľa Security Affairs chyba ohrozuje práve systémy, v ktorých ochrana beží. Či je to aj váš prípad, prezradí v registri hodnota Mode v kľúči Authentication, ku ktorému vedie cesta HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Services a CLFS.
| Hodnota Mode | Čo znamená | Zraniteľný voči SignDrop |
|---|---|---|
| 0 | ochrana sa vynucuje | áno |
| 1 | ochrana je v režime učenia | áno |
| 2 | ochranu vypol správca | nie |
| 3 | ochranu vypol automaticky systém | nie |
Kto môže chybu zneužiť a čo tým získa
Ide o chybu na lokálne zvýšenie oprávnení, píše Security Affairs. Systémové práva teda dáva tomu, kto už v počítači pracuje pod bežným používateľským účtom. Takému používateľovi stačí pripraviť súbor a prinútiť proces s vyššími právami, aby ho otvoril, a v ukážke takto výskumník oklamal Windows Defender. Výskumník navyše tvrdí, že rovnaký postup sa dá obrátiť proti ktorémukoľvek antivírusu a vypnúť ho.
Čo je CLFS a ako ho chráni Microsoft
Common Log File System (CLFS) je univerzálna služba na zapisovanie denníkov, ktorú používajú programy bežiace v používateľskom režime aj v režime jadra. Aby útoky na ňu zastavil, pridal Microsoft do jej ovládača overovanie súborov denníka overovacím kódom. Súbor, ktorý kontrolou integrity neprejde, CLFS odmietne otvoriť. Výskumník sám píše, že ochrana je urobená správne a zneužiť sa dá jej logika.
Po prvom spustení systému s verziou CLFS, ktorá overovanie obsahuje, beží ovládač najprv v režime učenia, ktorý teraz trvá 90 dní. Keď vtedy program otvorí súbor denníka bez overovacieho kódu a má právo doň zapisovať, ovládač kód doplní sám. Po uplynutí lehoty prejde pri ďalšom štarte do režimu vynucovania. Microsoft upozorňuje, že dĺžka lehoty sa ešte môže zmeniť.
