PT-2025-1057 · Microsoft · Windows Hyper-V Nt Kernel Integration Vsp+1

Oruga · Publicado 2025-01-14 · Atualizado 2026-06-01 · CVE-2025-21333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Hyper-V (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe no Windows Hyper-V NT Kernel Integration Virtualization Service Provider (VSP), especificamente no driver vkrnlintvsp.sys. Este problema ocorre no pool paginado de memória dinâmica e pode ser desencadeado por uma sobreposição na entrada do buffer I/O Ring, concedendo capacidades de leitura e gravação arbitrárias no kernel do Windows. A exploração bem-sucedida permite que um invasor eleve seus privilégios para o nível SYSTEM. Este problema foi explorado ativamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

DoS

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-00287

CVE-2025-21333

Produtos afetados

Windows

Windows Hyper-V Nt Kernel Integration Vsp

Referências · 114

• 🔥 https://github.com/MrAle98/CVE-2025-21333-POC · Exploit
• 🔥 https://exploit-db.com/exploits/52436 · Exploit
• https://twitter.com/0dayPublishing/status/1984276562070352156 · Publicação no Twitter
• https://twitter.com/MrAle_98/status/1898875835458666547 · Publicação no Twitter
• https://twitter.com/IT_Peurico/status/1883873879938285593 · Publicação no Twitter
• https://twitter.com/TechMash365/status/1879981992273752281 · Publicação no Twitter
• https://twitter.com/DMFezzaReed/status/1879527175755370727 · Publicação no Twitter
• https://twitter.com/lucasverdan/status/1897618244284170247 · Publicação no Twitter
• https://vicarius.io/vsociety/posts/cve-2025-21333-elevated-privilege-exposure-in-windows-hyper-v-by-microsoft-detection-script · Nota
• https://twitter.com/CEEKTechnology/status/1879440520520638842 · Publicação no Twitter
• https://t.me/cvenotify/107559 · Publicação no Telegram
• https://twitter.com/lucasverdan/status/1897618326140170714 · Publicação no Twitter
• https://twitter.com/ggrubamn/status/1879608177676997070 · Publicação no Twitter
• https://twitter.com/Trej0Jass/status/1879915562912154079 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1879262754139185541 · Publicação no Twitter