CVE-2025-29824
Mis à jour :
Exploitation du pilote CLFS de Windows : élévation de privilèges
Une vulnérabilité de type “use-after-free” a été identifiée dans le pilote Windows Common Log File System (CLFS). Une exploitation réussie permet à un attaquant d’obtenir des privilèges SYSTEM, lui conférant un contrôle total sur le système affecté.
Cette faille a été observée en exploitation active en tant que “zero-day”, notamment dans le cadre d’attaques par ransomware, où elle est utilisée pour déployer le logiciel malveillant après avoir obtenu des privilèges élevés.
La vulnérabilité a été corrigée lors de la mise à jour d’avril 2025 de Microsoft.
- Point Clé : Élévation de privilèges via le pilote CLFS.
- Vulnérabilité : Use-after-free dans le pilote CLFS de Windows.
- CVE : CVE-2025-29824
- Recommandation : Appliquer la mise à jour de sécurité d’avril 2025 de Microsoft.