CVE-2024-38106
Publiée le 2024-08-13 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les systèmes Windows sont affectés par une faille dans le noyau du système d'exploitation qui permet à un utilisateur disposant de privilèges limités d'élever ses permissions au niveau d'administrateur système complet. Un attaquant doit déjà avoir un accès local à la machine pour exécuter l'exploit et, comme la complexité de l'attaque est élevée, certaines conditions spécifiques doivent être réunies. Aucune interaction de l'utilisateur n'est requise une fois que l'attaquant a obtenu un accès initial au système.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows Kernel Privilege Escalation Vulnerability — Microsoft Windows Kernel contains an unspecified vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges. Successful exploitation of this vulnerability requires an attacker to win a race condition. Ajoutée au catalogue KEV de la CISA le 2024-08-13. Date limite de correction (agences fédérales américaines) : 2024-09-03.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Kernel Elevation of Privilege Vulnerability