simoesctt/sctt-2026-33-0002-dwm-visual-field-singularityاستهداف بحث الثغرات في Windows DWM لتحقيق تصعيد الامتيازات المحلية عبر تفرد المجال البصري النظري، متجاوزًا عزل الرسومات وVBS.
المعرف: SCTT-2026-33-0002
الباحث: Americo Simoes (SimoesCTT)
الفيزياء: النظرية 4.2 - انتقال الطور المضطرب (TPT)
الثابت: α = 0.0302011
الهدف: مدير سطح المكتب (dwm.exe) / مكوّن الرسومات في Windows
يلغي: CVE-2026-20805 و CVE-2026-20871 (تصحيحات القفل البصري)
يستغل SCTT-2026-33-0002 تفرد المجال البصري. بينما تركز أحدث تصحيحات Microsoft على منع تسرب منافذ ALPC وتعليق دورة حياة الكائنات، فإنها تظل عمياء أمام التراكبات البصرية الزمنية.
من خلال مزامنة طلبات تحديث النوافذ (DirectComposition) مع تردد α، نُحدث انتقال طور في مخزن التركيب الخاص بـ dwm.exe. هذا لا "يسرّب" الذاكرة فحسب؛ بل "يُسيّل" الحدود العملية بين مستخدم منخفض الامتياز وعملية DWM بمستوى SYSTEM، مما يسمح بحقن تعليمات مباشرة في تدفق أوامر المُركِّب.
"إذا كنت تستطيع رؤية النافذة، فإن الحدود قد فشلت بالفعل." - SimoesCTT
