BleepingComputer verificou que o exploit MiniPlasma funciona no Windows 11 Pro com as atualizações de maio de 2026. Um usuário normal pode abrir um prompt de comando com direitos SYSTEM. O analista Will Dormann replicou o resultado, mas notou que a falha não se reproduz na compilação Insider Preview Canary. O ataque usa o driver cldflt.sys.
Como o driver cldflt.sys permite a escalada de privilégios 🛡️
O exploit aproveita características do driver cldflt.sys para manipular chaves de registro através de uma API não documentada. Isso permite criar chaves arbitrárias sem verificação de permissões. Ao manipular essas chaves, um atacante pode escalar privilégios no sistema operacional. A ausência de controles em caminhos específicos do registro facilita o salto de uma conta normal para SYSTEM. A Microsoft ainda não emitiu um patch oficial.
Microsoft corrige o bug, mas apenas no ramo que ninguém usa 🤡
Como é tradição, a falha não aparece na compilação Insider Preview Canary, o que sugere que a Microsoft já a corrigiu em segredo. Mas os usuários da versão estável ficam com a piada. Ou seja: se você quiser estar seguro, instale uma build de testes e reze para que o sistema não quebre. Enquanto isso, o exploit continua funcionando como se nada tivesse acontecido.