CVE-2024-38080 Analizi
Windows Hyper-V yetki yukseltme acigi. Temmuz 2024 Patch Tuesday ile kapatilmistir.
CVE-2024-38080
Уязвимость повышения привилегий Windows Hyper-V. Хотя эта уязвимость обеспечивает выход из уровня виртуализации, загрузчики используют эту уязвимость для обхода средств защиты от виртуальных машин в средах виртуализации.
Профиль уязвимости
Оценка CVSS
7.8 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server 2019/2022
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation