PT-2025-1058
CVE-2025-21335
·
Publicado
2025-01-14
·
Atualizado
2026-09-24
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Windows Hyper-V NT Kernel Integration VSP (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma elevação de privilégio no Windows Hyper-V NT Kernel Integration VSP, permitindo que um invasor eleve privilégios ao nível de SYSTEM. Isso se deve a uma vulnerabilidade de use-after-free, que pode ser explorada por um invasor local. Há relatos de que este problema está sendo explorado ativamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾