CVE-2024-38080 Analizi
Windows Hyper-V yetki yukseltme acigi. Temmuz 2024 Patch Tuesday ile kapatilmistir.
CVE-2024-38080
Vulnérabilité d’élévation de privilèges Windows Hyper-V. Bien qu'elle permette d'échapper à la couche de virtualisation, les chargeurs utilisent cette vulnérabilité pour contourner les contrôles anti-VM dans les environnements de virtualisation.
Profil de vulnérabilité
Score CVSS
7.8 / 10.0
Sévérité
Élevé
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Windows Server 2019/2022
Méthode d'exploitation
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation