CVE-2026-82964
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Niewłaściwe zachowanie uprawnień w sterowniku minifiltra piaskownicy Avast (aswSnx.sys) w systemie Windows umożliwia lokalnemu atakującemu o niskich uprawnieniach, wykonującemu działanie w piaskownicy, uniknięcie izolacji plików i eskalację do SYSTEMU.
Kiedy piaskownica wirtualizuje plik, kopiuje oryginalny deskryptor zabezpieczeń, ale sterownik otworzył docelowy obiekt wirtualizacji tylko z GENERIC_WRITE i FILE_WRITE_ATTRIBUTES, pomijając WRITE_DAC. Dlatego każda próba zastosowania oryginalnej listy DACL nie powiodła się, a niepowodzenie zostało po cichu odrzucone, pozostawiając zwirtualizowane kopie wrażliwych plików z zezwalającymi uprawnieniami. Ponieważ wywołanie zwrotne IRP_MJ_CREATE dodatkowo nie usuwało WRITE_DAC z wrażliwych katalogów, proces w trybie piaskownicy mógł przepisać deskryptor zabezpieczeń zwirtualizowanego obiektu, odczytać zwirtualizowaną kopię bazy danych SAM, wyodrębnić lokalne skróty haseł NTLM i wykonać kod jako SYSTEM.
Brak wywołania zwrotnego IRP_MJ_SET_SECURITY w tabeli rejestracji operacji sterownika jest powiązaną luką w zakresie głębokiej obrony, ale to nie kontrola zapobiega temu atakowi.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/MSNightmare/PrettyPrague
- https://support.avast.com/en-us/article/Update-Antivirus
- https://support.avg.com/SupportArticleView?l=en&urlname=Update-AVG-Antivirus
- https://support.norton.com/sp/en/us/home/current/solutions/v20240108175512167
- https://www.gendigital.com/us/en/contact-us/security-advisories/
- https://x.com/msnightmare2000/status/2094106041046765752
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org