Um pesquisador descobriu uma vulnerabilidade crítica no kernel do Windows, CVE-2026-40369, que permite que qualquer processo não privilegiado, incluindo um sandbox de renderização de navegador, incremente memória kernel arbitrária e escale para privilégios de SISTEMA em Windows 11 24H2-25H2. O bug está localizado no ntoskrnl.exe, dentro de ExpGetProcessInformation, acessível por meio de uma única chamada NtQuerySystemInformation com classe de informação 253.
Detalhes Técnicos
CVE-2026-40369: vulnerabilidade de elevação de privilégios no kernel do Windows com CVSS 7.8 (ALTO)
Publicado em: 2026-05-12T16:59:21.712Z
Resumo: dereferência de ponteiro não confiável no kernel do Windows permite que um atacante autorizado eleve privilégios localmente
Afeta: Windows 11 24H2-25H2
Recomendações
Atualizar o sistema operacional para a versão mais recente
Implementar medidas de segurança adicionais, como controle de acesso e monitoramento de logs
Realizar testes de penetração e avaliações de vulnerabilidade regularmente
