Link alla notizia: https://www.hwupgrade.it/news/sistemi-operativi/windows-11-microsoft-distribuisce-il-patch-tuesday-di-aprile-le-novita_137540.html

Microsoft ha rilasciato gli aggiornamenti obbligatori di aprile per Windows 11, introducendo funzionalità basate sull'intelligenza artificiale e correggendo numerose vulnerabilità di sicurezza. L'update migliora l'esperienza utente su vari fronti, dalla ricerca semantica alla traduzione in tempo reale, ma non per tutti i dispositivi.

Click sul link per visualizzare la notizia.

In merito alla vulnerabilità attivamente sfruttata (CVE 2025-29824), trovo utile aggiungere che

The exploit targets a vulnerability in the CLFS kernel driver.
It’s notable that the exploit first uses the NtQuerySystemInformation API to leak kernel addresses to user mode.
However, beginning in Windows 11, version 24H2, access to certain System Information Classes within NtQuerySystemInformation became available only to users with SeDebugPrivilege, which typically only admin-like users can obtain.
This meant that the exploit did not work on Windows 11, version 24H2, even if the vulnerability was present.

:ciapet: