RCE без регистрации и смс по IPv6

Я чет не сильно предал значение CVE-2024-38063. Просто кекнул с того что там отмечены буквально все Window и Windows Server версии.

И только сейчас до меня третьей волной дошло что там опасность уровня 9.8 (максимально возможный — 10). А там ведь реально очень опасный момент: компьютеру можно отправить специальный IPv6 пакет и, когда винда будет его обрабатывать, она случайно выйдет из его скоупа и может начать выполнять загруженный в этом самом пакете код. Причем проблема в том, что TCP/IP стек — это буквально ядро системы, и выполняется он будет с правами драйвера системы.

Иными словами не вы скачиваете вирус, а вирус сам скачивается на компьютер. Для того чтобы заразиться достаточно просто быть подключенным к интернету.

Благо есть официальный патч от мелкомягких, советую накатить конечно.