CVE-2025-29824
Mis à jour :
Exploitation de Vulnérabilité dans le CLFS de Windows
Une faille de sécurité critique, référencée sous l’identifiant CVE-2025-29824, a été découverte dans le pilote CLFS (Common Log File System) de Windows. Cette vulnérabilité de type “use-after-free” permet à un attaquant d’obtenir des privilèges SYSTEM sur un système compromis, lui conférant ainsi un contrôle total.
Cette faille a été activement exploitée dans la nature avant même la publication d’un correctif, se manifestant comme une attaque “zero-day”. Son utilisation a été spécifiquement observée dans le cadre d’attaques par ransomware, où les accès élevés étaient employés pour déployer ces malwares.
Les points clés sont les suivants :
- Type de vulnérabilité : Use-after-free
- Composant affecté : Pilote CLFS (Common Log File System) de Windows
- Impact : Élevation de privilèges vers SYSTEM
- Exploitation constatée : Active (“zero-day”) et associée à des attaques par ransomware.
La vulnérabilité CVE-2025-29824 a été corrigée par Microsoft lors de la mise à jour de Patch Tuesday d’avril 2025.