MiniPlasma: آسیب‌پذیری روز صفر ویندوز که امکان ارتقاء سطح دسترسی به SYSTEM را در سیستم‌های کاملاً به‌روز فراهم می‌کند

یک محقق امنیتی با نام مستعار «Chaotic Eclipse» کدِ اثبات مفهوم (Proof-of-Concept) برای یک آسیب‌پذیری روز-صفر (zero-day) در ویندوز منتشر کرده که به مهاجمان امکان می‌دهد در سیستم‌های کاملاً به‌روز ویندوز، به سطح دسترسی SYSTEM دست یابند. این آسیب‌پذیری با نام «MiniPlasma» شناخته می‌شود و درایور «cldflt.sys» (Windows Cloud Files Mini Filter Driver) را تحت تأثیر قرار می‌دهد. نکته قابل توجه آن است که این نقص در اصل توسط محقق گوگل پروجکت زیرو (Google Project Zero)، جیمز فورشاو، در سپتامبر ۲۰۲۰ به مایکروسافت گزارش شده بود و تصور می‌رفت در دسامبر همان سال در قالب وصله امنیتی CVE-2020-17103 برطرف شده باشد؛ اما بررسی‌های بیشتر نشان داده که این مشکل همچنان به‌صورت وصله‌نشده باقی مانده است.

محقق امنیتی «Will Dormann» نیز در پلتفرم ماستودون (Mastodon) تأیید کرد که MiniPlasma به‌طور قابل اطمینانی روی سیستم‌های ویندوز ۱۱ با آخرین به‌روزرسانی‌های می ۲۰۲۶ کار می‌کند، هرچند در نسخه پیش‌نمایش داخلی (Insider Preview Canary) ویندوز ۱۱ کارایی ندارد. Chaotic Eclipse اعلام کرد که احتمالاً تمام نسخه‌های ویندوز در معرض این آسیب‌پذیری هستند و مشخص نیست مایکروسافت هرگز وصله‌ای ارائه نداده یا وصله قبلی به‌طور خاموش بازگردانده شده است. شایان ذکر است که مایکروسافت در دسامبر ۲۰۲۵ نیز یک آسیب‌پذیری ارتقاء سطح دسترسی دیگر در همین مؤلفه (CVE-2025-62221) را که توسط عوامل تهدید ناشناس مورد بهره‌برداری قرار گرفته بود، برطرف کرده بود.