¡Nueva falla permite la creación de una “pantalla azul de la muerte” en todas las versiones de Windows!

Menos de un mes después de la interrupción global del sistema informático, en la que los equipos con Windows se bloquearon con una "pantalla azul de la muerte" debido a una actualización del software de Crowdstrike, acaba de publicarse una nueva alerta. Esta vez se trata de un fallo directamente en Windows, y fue descubierto por la empresa de ciberseguridad Fortra.

Publicada como CVE-2024-6768, la falla afecta a Windows 10 y 11, así como a Windows Server 2016, 2019 y 2022. Permite que un usuario autenticado con poco acceso provoque una pantalla azul de la muerte y bloquee la computadora. Se encuentra en el controlador del sistema de archivos de registro común (CLFS.sys) y puede forzar una llamada a la función KeBugCheckEx, lo que activa una pantalla azul.

Microsoft no ha lanzado un parche

Actualmente, no hay actualizaciones para solucionar este fallo. Fortra dice que se ha puesto en contacto con MicrosoftMicrosoft ya en diciembre, que no ha tenido seguimiento. La firma de ciberseguridad espera que al publicar la falla, Microsoft se vea obligado a lanzar un parche.

La buena noticia es que esta falla no debería afectar a las computadoras personales, ya que el ataque debe provenir de un usuario autenticado. Sin embargo, en las computadoras corporativas o servidoresservidores que administran múltiples cuentas, un usuario malintencionado podría usar esto para bloquear el dispositivo y forzarlo a reiniciarse, creando interrupciones en los servicios y pérdida de datos.