您的位置：首页 > > 教程攻略 > 热点新闻 >内存SPD芯片曝重大漏洞！可完全绕过Windows防线：数亿台PC受威胁

内存SPD芯片曝重大漏洞！可完全绕过Windows防线：数亿台PC受威胁

来源:互联网 更新时间:2026-08-19 12:37

8月19日消息，英国伯明罕大学与杜伦大学安全研究团队，

发现一种名为“Download More RAM”的新型攻击手法，利用内存上的SPD芯片瓦解Windows 11 VBS防线，影响全球数亿台PC。

微软已确认漏洞存在并登记为CVE-2026-23670，已紧急发布补丁进行缓解。

VBS与硬件强制代码完整性（HVCI）是微软近年来构建的Windows安全基石，利用硬件虚拟化技术建立隔离的安全核心，保护系统密钥、防毒进程和操作系统内核，即便攻击者拿到Administrator或SYSTEM权限，也无法篡改安全核心内的数据。

研究团队发现，攻击者只需用户执行恶意软件，就能通过系统MSR修改内存模组上SPD芯片的配置信息。

SPD芯片主要负责向主板报告内存容量和时序参数，

这些虚拟地址与真实物理内存形成"内存别名"，攻击者借此绕过内核权限限制，建立直通内存底层的后门，攻破VBS安全区后直接读取系统内核机密数据，关闭防毒软件和端点检测响应（EDR）系统，最终取得整个系统的最高控制权。

研究团队对市面主流DDR4和DDR5内存抽样调查发现，大部分PC品牌内存的SPD芯片完全没有写入保护机制。只有部分入门级内存因不需要挑颗粒体质，采用了一次性写入的SPD芯片，内容才无法被修改。

彻底消除此类攻击，需要硬件厂商与微软更深入地优化内存控制器规范及底层架构保护。