CVE-2023-21768

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe no Windows Ancillary Function Driver for WinSock (afd.sys), que implementa o lado do kernel do WinSock. A falha é causada por validação insuficiente de um ponteiro fornecido pelo usuário em um caminho IOCTL (Input/Output Control), onde IOCTLs são usados para comunicação entre aplicativos em modo de usuário e drivers em modo de kernel. Isso permite que um invasor crie uma primitiva de gravação arbitrária no kernel e eleve seus privilégios para NT AUTHORITYSYSTEM.