CVE-2025-50167
Mis à jour :
Urgence d’une faille Hyper-V sous Windows
Une vulnérabilité critique, identifiée comme CVE-2025-50167, affecte l’hyperviseur Windows Hyper-V. Elle permet à un attaquant disposant de privilèges limités d’obtenir un accès au niveau système.
La faille réside dans une “condition de concurrence” (race condition) liée à l’exécution concurrente utilisant une ressource partagée avec une synchronisation inappropriée. Cette faiblesse permet à un attaquant local d’élever ses privilèges.
Le score CVSS 3.1 attribue un score de base de 7, indiquant une gravité élevée. Le vecteur string associé est CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H.
Des discussions sur les médias sociaux mentionnent que cette vulnérabilité concerne une “Race UAF” (Use-After-Free) dans Hyper-V et qu’elle a été corrigée lors du “Patch Tuesday” d’août 2025. Aucune recommandation spécifique de correction n’est détaillée dans l’extrait, mais la mention du “Patch Tuesday” suggère que les mises à jour officielles de Microsoft sont la voie à suivre.