CVE-2024-38106: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Kernel Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un defecto en el kernel de Windows permite que un atacante con acceso local ejecute programas con privilegios más altos de los que debería tener. Esto es peligroso porque puede dar al atacante control total sobre su computadora.
Una vulnerabilidad de elevación de privilegios en el Kernel de Windows (CWE-591) permite que un atacante autenticado localmente escale sus privilegios al nivel SYSTEM a través de operaciones en modo kernel. La explotación requiere acceso local y capacidad de ejecutar código, resultando en compromiso completo del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.