Windows流式处理服务ksthunk.sys在处理IOCTL_KS_ENABLE_EVENT时，会进行32位到64位结构的转换，在转换过程中存在任意内核地址的内容加一的漏洞。利用这个漏洞，可以替换进程中SeDebugPrivilege 权限位的值，导致低权限进程可以打开高权限进程，从而实现本地权限提升。

升级到windows最新版本，参考官方漏洞详情https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30090