CVE-2023-36802 MSKSSRV.sys स्थानीय विशेषाधिकार वृद्धि

CVE-2023-36802 Microsoft Kernel Streaming Service Proxy के लिए PoC जो एक प्रकार भ्रम (type confusion) भेद्यता से ग्रस्त है।

यह प्रूफ-ऑफ-कॉन्सेप्ट Benoît Sevens (@benoitsevens) द्वारा किए गए लेखन पर आधारित है। लेख यहां पाया जा सकता है: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html

मूल शोषण और लेखन Valentina Palmiotti (@chompie1337) द्वारा https://securityintelligence.com/x-force/critically-close-to-zero-day-exploiting-microsoft-kernel-streaming-service/

नोट: यह केवल Windows 11 22H2 22621.1848 पर परीक्षण किया गया था। इनसाइडर बिल्ड में PreviousMode हमले कम हो सकते हैं।