Falha de Escalação de Privilégios no Windows Cloud Files em Exploração Ativa

A Microsoft corrigiu uma vulnerabilidade crítica no driver Windows Cloud Files Minifilter, identificada como CVE-2025-55680, que permite a atacantes locais escalar privilégios e criar arquivos arbitrários no sistema. Descoberta por pesquisadores da Exodus Intelligence em março de 2024, a falha foi incluída nas atualizações de segurança de outubro de 2025, recebendo uma pontuação CVSS de 7.8 devido à sua capacidade de conceder acesso em nível SYSTEM por meio de técnicas de side-loading de DLLs.

A vulnerabilidade reside na função HsmpOpCreatePlaceholders do driver cldflt.sys, que é responsável pela criação de placeholders para arquivos na nuvem. Um problema de condição de corrida (TOCTOU) permite que atacantes alterem um buffer mapeado entre a validação do nome do arquivo e a chamada subsequente para criar o arquivo, possibilitando a criação de arquivos em diretórios restritos, como C:\Windows\System32. Embora não haja exploração confirmada em larga escala, especialistas em segurança consideram a vulnerabilidade como “mais provável de ser explorada” devido à sua natureza simples.

A Microsoft recomenda a aplicação imediata do patch e sugere que as empresas realizem auditorias no uso do OneDrive e implementem políticas de menor privilégio para mitigar ameaças locais.

Fonte: https://cyberpress.org/cloud-files-minifilter-flaw/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).