CVE-2024-43640

Les systèmes Windows sont touchés par une faille dans un pilote en mode noyau qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges. Un attaquant possédant déjà un compte local sur la machine peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet ou un accès au niveau système sur l'OS. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs, bien qu'elle exige que l'attaquant dispose déjà d'un accès local au système.