Microsoft · Windows Common Log File System Driver · CVE-2025-30385
Nome do Software Vulnerável e Versões Afetadas:
Driver do Sistema de Arquivos de Log Comum do Windows versões anteriores à versão corrigida
Descrição:
O problema está relacionado a uma falha de uso após liberação (use-after-free) no Driver do Sistema de Arquivos de Log Comum do Windows, que permite que um invasor local autenticado eleve privilégios. Isso pode potencialmente impactar a segurança do sistema.
Recomendações:
Para Windows 10 e 11, aplique o patch KB5058411.
Para Windows Server, aplique o patch KB5058405.
Como solução temporária, considere restringir o acesso ao Driver do Sistema de Arquivos de Log Comum do Windows até que um patch seja aplicado.