CVE-2024-30088
Publiée le 2024-06-11 · Dernière modification le 2026-08-04 KEV — activement exploitée
Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant de permissions limitées d'élever ses privilèges pour devenir administrateur complet du système. Un attaquant ayant déjà un accès local à la machine peut exploiter cette vulnérabilité pour prendre le contrôle total du système d'exploitation, bien que l'attaque soit techniquement complexe à exécuter. Aucune interaction d'un tiers n'est requise, mais l'attaquant doit déjà être authentifié sur le système.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows Kernel TOCTOU Race Condition Vulnerability — Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation. Ajoutée au catalogue KEV de la CISA le 2024-10-15. Date limite de correction (agences fédérales américaines) : 2024-11-05. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Kernel Elevation of Privilege Vulnerability