CVE-2021-44852

تم اكتشاف مشكلة في BS_RCIO64.sys في Biostar RACING GT Evo 2.1.1905.1700. يمكن لعملية ذات تكامل منخفض فتح كائن جهاز السائق وإصدار IOCTLs لقراءة أو كتابة مواقع ذاكرة فيزيائية عشوائية (أو استدعاء عنوان عشوائي)، مما يؤدي إلى تنفيذ كود عشوائي. يرتبط هذا بـ 0x226040 و 0x226044 و 0x226000.

أتذكر إجراء بحث حول هذه الثغرة بالذات، معتبراً إياها غير قابلة للاستغلال. حسنًا، كان هذا التحليل صحيحًا لو كنت أحلل الوظيفة الصحيحة لرموز التحكم في الإدخال/الإخراج. وغني عن القول، لم أكن أكثر خطأً من ذلك.

هذا سيصبح استغلالاً وظيفياً بحلول ظهر الغد.