CVE-2024-21305

Questa repository contiene il report e il PoC di CVE-2024-21305, la vulnerabilità di configurazione non sicura di Hypervisor-Protected Code Integrity (HVCI). Questa vulnerabilità consentiva l'esecuzione arbitraria di codice in modalità kernel, bypassando di fatto l'HVCI, all'interno della partizione radice. Per la causa principale, leggi il post del blog scritto in collaborazione con Andrea Allievi (@aall86), un ingegnere di Windows Core OS che ha analizzato e corretto il problema.

Il report in questa repository è quello che ho inviato a MSRC e contiene il PoC e un'analisi iniziale del problema.

Timeline

• Il 2 luglio, Satoshi ha consultato Andrea sulla validità del bug.
• Il 16 luglio, Satoshi ha inviato un report iniziale ad Andrea.
• Il 20 luglio, Satoshi ha presentato un report formale a MSRC.
• Il 31 agosto, Satoshi ha concordato che la data di divulgazione sarebbe stata il 9 gennaio 2024.
• Il 17 ottobre, MSRC ha notificato a Satoshi che il report rientrava nell'ambito del bug bounty e dava diritto a 1000 USD.
• Il 9 gennaio 2024, MSFT ha divulgato e rilasciato la correzione per il problema.

Grazie a MSRC per la comunicazione trasparente e al team di ingegneria, in particolare ad Andrea, per aver corretto questo problema.