CVE-2025-50167

Vulnérabilité Hyper-V : Élévation de privilèges

Une vulnérabilité de type “race condition” dans Windows Hyper-V permet à un attaquant local disposant de privilèges limités d’obtenir un accès de niveau système.

Points Clés :

• Type de vulnérabilité : Élévation de privilèges.
• Produit affecté : Windows Hyper-V.
• Impact : Permet à un attaquant d’obtenir des privilèges SYSTEM.
• Conditions d’exploitation : Nécessite une attaque locale avec des privilèges bas.

Vulnérabilité identifiée :

• CVE-2025-50167 : Cause une condition de concurrence lors de l’utilisation de ressources partagées dans Hyper-V.

Score CVSS 3.1 :

• Score Base : 7 (Élevé)
• Vecteur : CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Recommandations :

Bien que l’article ne fournisse pas de recommandations spécifiques, l’historique des corrections pour des vulnérabilités similaires suggère généralement l’application des mises à jour de sécurité fournies par Microsoft pour Windows Hyper-V. L’article mentionne que certains bugs personnels ont été corrigés dans le “patch tuesday” d’août 2025, ce qui implique que cette vulnérabilité pourrait être couverte par une mise à jour récente.

Source