PT-2025-42037 · Microsoft · Windows Resilient File System+1

Publicado 2025-10-14 · Atualizado 2025-10-27 · CVE-2025-55687

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Arquivos Resiliente do Windows (ReFS) (versões afetadas não especificadas)

Descrição Existe uma condição de corrida devido à sincronização inadequada quando processos concorrentes acessam recursos compartilhados dentro do Sistema de Arquivos Resiliente do Windows (ReFS). Isso permite que um atacante com acesso local potencialmente eleve privilégios. O problema pode levar ao escalonamento de privilégios de um usuário padrão para privilégios de nível SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

BDU:2025-13217

CVE-2025-55687

Produtos afetados

Windows

Windows Resilient File System

Referências · 9

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-55687 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13217 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55687 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55687 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-55687 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978198276429029603 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55687 · Nota de Segurança
• https://twitter.com/CveTodo/status/1978179271706169803 · Publicação no Twitter
• https://t.me/cveNotify/140490 · Publicação no Telegram