Une vulnérabilité a été identifiée dans Citrix Deterministic Network Enhancer (DNE), elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur présente au niveau du pilote "dne2000.sys" qui ne valide pas certaines données, ce qui pourrait être exploité afin d'exécuter un code arbitraire avec les privilèges du noyau (ring0) via une requête IOCTL spécialement conçue.
