Doyensecは、Windowsに同梱されているVBSエンクレーブであるSFAPE.dllで複数の脆弱性を発見し、それらを連鎖させてWindows Isolated User Mode (VTL1) 内のエンクレーブでコード実行を達成しました。本稿では、VBSエンクレーブの仕組みと、メモリ破損がその分離保証をどのように損なう可能性があるかを探ります。Microsoftは、2026年9月のセキュリティ情報（CVE-2026-83498）で報告された問題を修正しました。/u/nibblesecより投稿