CVE-2024-38080: fallo de gravedad alta en Microsoft Windows 11 version 21H2
Windows Hyper-V Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla de seguridad en Windows Hyper-V permite que un usuario con acceso básico a la computadora obtenga privilegios más altos y controle todo el sistema. Esto ocurre porque el software de virtualización no valida correctamente ciertas operaciones, dejando que los atacantes eludan restricciones de seguridad.
Vulnerabilidad de desbordamiento de enteros (CWE-190) en Windows Hyper-V que permite escalación de privilegios local cuando un usuario autenticado envía entrada especialmente diseñada al hipervisor. La falla resulta de una validación insuficiente de operaciones, permitiendo que un atacante ejecute código arbitrario con privilegios del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.