09:46IT之家（博客/媒体）精选CVE-2026-40369漏洞位于ntoskrnl.exe的nt!ExpGetProcessInformation函数，CVSS评分7.8，影响Windows 11 24H2和25H2。攻击者通过调用NtQuerySystemInformation传入信息类253，将输出缓冲区设为内核地址、长度为零，绕过ProbeForWrite校验。该漏洞可穿透Chrome、Edge、Firefox渲染器沙箱，结合KASLR绕过工具可实现完整系统控制。微软已在5月补丁星期二更新中修复。行业Windows 11CVE-2026-40369Chrome安全漏洞提权推荐理由：Win11用户速打补丁原文