CVE-2026-3609
يحتوي برنامج تشغيل النواة XIGNCODE3 xhunter1.sys على ثغرة تصعيد امتيازات
- تم النشر
- 11/05/2026
- محدث
- 05/08/2026
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تصعيد الامتيازات في برنامج تشغيل النواة xhunter1.sys الخاص بـ XIGNCODE3 من Wellbia، في الإصدارات من 10.0.10011.16384 حتى 2023.12.7.78، توفّر إمكانية الوصول إلى واجهة أوامر IRP_MJ_WRITE، مما يسمح لأي عملية مستخدم بطلب صلاحية PROCESS_ALL_ACCESS. ملاحظة: صدر الترقيم KVE 2023-5589 (https://krcert.or.kr) في البداية للإصدار 10.0.10011.16384، لكن الثغرة لم تُعالَج بالكامل وما زالت موجودة في الإصدار 2023.12.7.78.
المصادر
- CredsHunterPoC
PoC لـ CVE-2026-3609 - تسريب handle في xhunter1.sys الخاص بـ XIGNCODE3 يتيح تجاوز PPL وتفريغ LSASS
- BYOVDPoC
حالات استخدام بحث BYOVD تتضمن اكتشاف برامج التشغيل الضعيفة ومنهجية الهندسة العكسية. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.