2024 年 12 月 10 日

CISA KEV 收录 CVE-2024-49138

2024-12-10，美国 CISA 将 Microsoft Windows 的 CVE-2024-49138（Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。