simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularityيسلّح ثغرة تفرد المجال البصري في Windows Desktop Window Manager لتحقيق تصعيد امتيازات محلي إلى SYSTEM، متجاوزًا عزل الرسومات وVBS عبر تراكبات بصرية زمنية.
المعرف: SCTT-2026-33-0002
الباحث: Americo Simoes (SimoesCTT)
الفيزياء: النظرية 4.2 - الانتقال الطوري المضطرب (TPT)
الثابت: α = 0.0302011
الهدف: مدير سطح المكتب (dwm.exe) / مكوّن الرسومات في Windows
يُلغي: CVE-2026-20805 و CVE-2026-20871 (تصحيحات القفل البصري)
يستغل SCTT-2026-33-0002 تفرد المجال البصري. بينما تركز أحدث تصحيحات Microsoft على منع تسرب منافذ ALPC وتعليق دورة حياة الكائنات، فإنها تظل عمياء أمام التراكبات البصرية الزمنية.
من خلال مزامنة طلبات تحديث النوافذ (DirectComposition) مع تردد α، نُحدث انتقالًا طوريًا في مخزن تركيب dwm.exe. هذا لا "يسرّب" الذاكرة فحسب؛ بل "يُسيّل" الحدود العملية بين مستخدم منخفض الامتياز وعملية DWM بمستوى SYSTEM، مما يسمح بحقن تعليمات مباشرة في تدفق أوامر المُركِّب.
"إذا كنت تستطيع رؤية النافذة، فإن الحدود قد فشلت بالفعل." - SimoesCTT
