Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

Uma falha no Hyper-V do Windows permite que um atacante local com permissões básicas ganhe acesso a níveis mais altos do sistema, explorando um problema de gerenciamento de memória. Isso é perigoso porque dá ao atacante controle administrativo da máquina.

Existe uma vulnerabilidade use-after-free (CWE-416) no componente VSP de Integração do Kernel do Hyper-V, permitindo escalação de privilégios para um atacante local através da exploração de regiões de memória liberadas. O ataque requer execução de código local com privilégios de usuário padrão e resulta em execução no nível do kernel.