CVE-2023-21768

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe no Windows Ancillary Function Driver for WinSock (afd.sys), que implementa o lado do kernel do WinSock. A falha é causada pela validação insuficiente de um ponteiro fornecido pelo usuário em um caminho IOCTL (Input/Output Control). Um IOCTL é uma chamada de sistema usada por aplicativos para se comunicar com drivers de dispositivo. Essa falta de validação permite que um invasor crie uma primitiva de gravação arbitrária no kernel, permitindo que ele eleve seus privilégios para NT AUTHORITYSYSTEM.