CVE-2026-80093

Nome do Software Vulnerável e Versões Afetadas Windows Cloud Files Mini Filter Driver (versões afetadas não especificadas)

Descrição Um problema de confusão de tipo e use-after-free existe no driver Windows Cloud Files cldflt.sys, utilizado por recursos como o OneDrive Files On-Demand. A falha é causada por uma condição de corrida entre duas threads que operam na lista de solicitações pendentes OpenStream->RequestListHead. Especificamente, a função CldiStreamProcessPendingHydrationRequests() insere temporariamente um sentinela LIST ENTRY da pilha do kernel na lista, enquanto a função CldStreamAbortOperation() percorre a mesma lista assumindo que todas as entradas são estruturas CLD STREAM REQUEST PARTIAL. Se a segunda thread processar o sentinela, a pilha do kernel é interpretada erroneamente como uma estrutura CLD STREAM REQUEST PARTIAL, permitindo uma operação de escrita através de um ponteiro QueueContext falso. Um invasor local autorizado pode disparar isso registrando um provedor de Cloud Files, criando um marcador desidratado e iniciando uma leitura, realizando então chamadas paralelas para CfAbortOperation() e CfDisconnectSyncRoot(). Isso pode resultar em um travamento do kernel ou escalonamento de privilégios locais.

Recomendações Aplique as atualizações de segurança lançadas em 8 de setembro de 2026.