PT-2025-1058 · Microsoft · Windows Hyper-V Nt Kernel Integration Vsp+1
CVE-2025-21335
·
Publicado
2025-01-14
·
Atualizado
2026-06-01
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Windows Hyper-V NT Kernel Integration VSP (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma elevação de privilégio no Windows Hyper-V NT Kernel Integration VSP, permitindo que um invasor eleve privilégios ao nível de SYSTEM. Isso se deve a uma vulnerabilidade de use-after-free, que pode ser explorada por um invasor local. Há relatos de que este problema está sendo explorado ativamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
LPE
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Hyper-V Nt Kernel Integration Vsp