Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

Una falla de seguridad en Hyper-V de Windows permite que un atacante local con permisos básicos obtenga acceso a niveles más altos del sistema, explotando un problema de gestión de memoria. Esto es peligroso porque otorga al atacante control administrativo de la máquina.

Existe una vulnerabilidad use-after-free (CWE-416) en el componente VSP de Integración del Kernel de Hyper-V, permitiendo escalación de privilegios para un atacante local mediante la explotación de regiones de memoria liberadas. El ataque requiere ejecución de código local con privilegios de usuario estándar y resulta en ejecución a nivel del kernel.