CVE-2023-2007
Publiée le 2023-04-24 · Dernière modification le 2026-06-17
Les systèmes utilisant le pilote DPT I2O Controller sont affectés par un défaut de verrouillage qui peut être utilisé pour exécuter du code arbitraire avec des privilèges au niveau du noyau. Un attaquant disposant d'un compte utilisateur standard sur la machine locale peut déclencher cet exploit sans aucune interaction supplémentaire de l'utilisateur. Comme cela nécessite un accès local et des identifiants existants, il s'agit principalement d'un outil d'escalade de privilèges plutôt que d'un point d'entrée initial.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The specific flaw exists within the DPT I2O Controller driver. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this in conjunction with other vulnerabilities to escalate privileges and execute arbitrary code in the context of the kernel.