CVE-2026-79298: تسمح ثغرة في Howyar Technologies Inc SysReturn في الإصدارات السابقة لـ 11.3.034 والمُصلحة في v.11.3.0.34 لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر... | Kitploit

CVE-2026-79298

عاليتم النشر

تسمح ثغرة في Howyar Technologies Inc SysReturn في الإصدارات السابقة لـ 11.3.034 والمُصلحة في v.11.3.0.34 لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر...

تم النشر: 16‏/09‏/2026
محدث: 17‏/09‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 11‏/09‏/2026

CVSS الأساسي

8.4/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 9.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرة في Howyar Technologies Inc SysReturn في الإصدارات السابقة لـ 11.3.034 والمُصلحة في v.11.3.0.34 لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر BOOTia32.efi وملف cloak32.dat مُصمم خصيصًا على ESP.

المصادر

CVE-2026-79298البحث
مستودع بحثي يوثّق CVE-2026-79298، وهو إصلاح غير مكتمل لتجاوز UEFI Secure Boot في مسار الإقلاع IA-32 الخاص بـ Howyar SysReturn، مع مواد الهندسة العكسية وإثبات المفهوم.
UEFI-Security-Research-Howyar-SysReturn-NetCopyPoC
تحليل ما بعد CVE-2024-7344 لـ Howyar SysReturn NetCopy - ملاحظات الهندسة العكسية، والملفات الثنائية القابلة للاستغلال، ومراسلات المورّد، وأدوات إثبات المفهوم الخاصة بـ CVE-2026-79298 (تجاوز Secure Boot على IA-32 عبر محمّل PE المخصص RxPE في BOOTia32.efi).

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.