Microsoft semnalează exploatarea unei vulnerabilități Windows Kernel

Microsoft a emis un avertisment critic privind o vulnerabilitate a kernelului Windows care ar putea duce la divulgarea de informații sensibile.

Vulnerabilitatea, CVE-2024-37985, afectează sistemele bazate pe ARM și a fost dezvăluită public.

Potrivit Microsoft, un atacator care exploatează cu succes această vulnerabilitate ar putea vizualiza memoria heap dintr-un proces privilegiat care rulează pe server, expunând potențial date sensibile.

Vulnerabilitatea este catalogată ca fiind importantă, cu un scor CvSS de 5,9/10, având un grad de severitate moderat.

Compania notează că, deși vulnerabilitatea a fost dezvăluită public, nu există dovezi de exploatare active.

Utilizatorii sunt sfătuiți să acorde prioritate instalării celor mai recente actualizări de securitate pentru a se proteja împotriva acestei vulnerabilități și a altora.

Sursă: https://cybersecuritynews.com/ms-windows-kernel-vulnerability/