zombie-kaiser/cve-2024-30088-windows-pocयह भेद्यता NtQueryInformationToken फ़ंक्शन में मौजूद है, विशेष रूप से AuthzBasepCopyoutInternalSecurityAttributes फ़ंक्शन को संसाधित करते समय, यह भेद्यता कर्नेल द्वारा ऑब्जेक्ट संचालन के दौरान लॉक तंत्र के अनुचित प्रबंधन के कारण उत्पन्न होती है, और यह चूक दुर्भावनापूर्ण संस्थाओं को अनपेक्षित रूप से विशेषाधिकार बढ़ाने का कारण बन सकती है।
यह कमजोरी NtQueryInformationToken फ़ंक्शन में मौजूद है, विशेष रूप से AuthzBasepCopyoutInternalSecurityAttributes फ़ंक्शन को संसाधित करते समय, यह कमजोरी कर्नेल द्वारा ऑब्जेक्ट्स पर काम करते समय लॉकिंग तंत्र के अनुचित प्रबंधन के कारण उत्पन्न होती है, इस त्रुटि से दुर्भावनापूर्ण संस्थाएं अनजाने में अपने विशेषाधिकार बढ़ा सकती हैं।
विशेषाधिकार वृद्धि के लिए रेस कंडीशन की आवश्यकता होती है, इसलिए कृपया धैर्यपूर्वक थोड़ी देर प्रतीक्षा करें।
