Un exploit PoC nommé MiniPlasma permettrait d’obtenir les droits SYSTEM sur Windows 11 à jour, via le pilote Cloud Filter de Microsoft.
MiniPlasma : un nouveau zero-day Windows donne les droits SYSTEM
Un chercheur a publié un exploit PoC capable d’élever les privilèges sur Windows 11, même avec les mises à jour de mai 2026 installées.
Un nouveau zero-day Windows, surnommé MiniPlasma, vient d’être publié avec un proof-of-concept disponible publiquement.
D’après BleepingComputer, l’exploit permettrait à un utilisateur standard d’obtenir une invite de commande avec les droits SYSTEM sur une machine Windows entièrement à jour, y compris avec le Patch Tuesday de mai 2026 installé.
La faille toucherait le pilote Windows Cloud Filter, `cldflt.sys`, et plus précisément une routine liée à la gestion des placeholders. Ce point avait déjà été signalé à Microsoft par Google Project Zero en 2020, sous l’identifiant CVE-2020-17103, puis annoncé comme corrigé en décembre 2020.
Le chercheur derrière MiniPlasma affirme pourtant que le problème serait encore exploitable aujourd’hui, soit parce que le correctif n’a jamais vraiment couvert le cas, soit parce qu’il aurait été régressé plus tard.
À garder en tête : on parle ici d’une élévation locale de privilèges. Ce n’est pas une faille qui permet, toute seule, de compromettre une machine à distance. Mais si un attaquant a déjà un accès utilisateur, passer SYSTEM change complètement la gravité de l’incident.
BleepingComputer indique avoir testé l’exploit sur Windows 11 Pro à jour et obtenu une invite SYSTEM depuis un compte standard. Un autre analyste a aussi confirmé que le PoC fonctionne sur la dernière version publique de Windows 11, mais pas sur la branche Insider Preview Canary.
Pour l’instant, Microsoft n’a pas encore publié de correctif dédié ni de nouvel identifiant CVE pour MiniPlasma.
Côté admin ou homelab Windows, il n’y a pas grand-chose de magique à faire en attendant :
- éviter d’exécuter du code non fiable sur les postes Windows
- surveiller les comportements suspects après compromission utilisateur
- garder Windows Defender ou l’EDR actif
- appliquer rapidement le correctif Microsoft quand il arrivera
Ce n’est pas la faille la plus “internet apocalypse”, mais un PoC public d’élévation SYSTEM sur Windows à jour, ce n’est jamais une petite note de bas de page.
Source : BleepingComputer