AFD.sys è un driver in modalità kernel di Windows per il networking Winsock. Si colloca vicino allo stack di rete del sistema operativo e aiuta a gestire la comunicazione socket a basso livello tra le applicazioni e la rete.
Questo driver è importante nella sicurezza informatica perché i componenti del kernel vengono eseguiti con privilegi molto elevati. Un difetto in AFD.sys può consentire a un attaccante locale di elevare i privilegi, eseguire codice nel contesto del kernel o compromettere ciò che il sistema può vedere e ritenere attendibile. Negli attacchi reali, gli attori delle minacce spesso prendono di mira i driver del kernel per ottenere il controllo a livello SYSTEM, indebolire la visibilità degli endpoint o manomettere gli strumenti di sicurezza. I difensori considerano questi bug ad alta priorità perché possono influire sia sul comportamento della rete sia sull'integrità dell'intera macchina.