CVE-2024-38186

Les systèmes Windows sont affectés par une faille dans un pilote en mode noyau qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges complets au niveau du système. Un attaquant possédant déjà un compte local sur la machine peut exploiter cette vulnérabilité pour contourner les restrictions de sécurité et exécuter du code arbitraire avec des droits d'administrateur. Cette attaque est relativement simple à exécuter et ne nécessite qu'une authentification locale, sans interaction supplémentaire de l'utilisateur.