该漏洞存在于ks.sys 驱动程序中对属性请求的处理中。当提供 KSPROPERTY_TYPE_UNSERIALIZESET 标志时，可以启动一系列操作，最终导致任意 IOCTL 调用。在此过程中，用户提供的缓冲区被复制到新分配的空间中，并在未经适当验证的情况下使用。攻击者可以利用合法函数执行任意写入，然后利用它来替换进程令牌，从而将进程权限提升到SYSTEM权限。

更新当前系统或软件至最新版，完成漏洞的修复。