CLFSとは

CLFS（CommonLogFileSystem）とは、Windowsでログやイベント出力を扱うためのAPIです。過去にはこのAPIについての脆弱性が数多く発見され、Microsoftからはパッチの適用が強く推奨されています。
2022年12月には、FBIとCISAが共同で注意を促す報告を公開し、CubaランサムウェアがCLFSドライバの脆弱性（CVE-2022-24521）を悪用する事例が存在すると明らかにしました。’