成功利用后，创建的文件将继承内核级信任，允许攻击者通过许多 Windows 服务中存在的 DLL 侧加载机制加载它。微软已在 2025 年 10 月的补丁星期二更新中修复 CVE-2025-55680。建议用户立即安装最新的 Windows 安全更新 ...