cve-2026-3437

قراءة/كتابة عشوائية للذاكرة الفعلية في portwell.sys (Portwell Engineering Toolkits v4.8.2) عبر MmMapIoSpace. تُمكّن من رفع الامتيازات إلى LPE/SYSTEM وBYOVD من خلال التفاعل مع واجهة IOCTL الخاصة بالسائق.

التحليل

يسجّل السائق روتين توزيع (dispatch routine) لـ IRP_MJ_DEVICE_CONTROL للتعامل مع استدعاءات DeviceIoControl من وضع المستخدم.

driver entry

داخل روتين التوزيع يمكننا العثور على استدعاء لـ sub_11F80.

write physical call

بالنظر داخل هذه الدالة يظهر ما يلي:

كتابة عشوائية للذاكرة الفعلية عبر MmMapIoSpace
لا يوجد تحقق من الوسائط المقدمة من المستخدم
يمكن للمستدعي في وضع المستخدم تمرير عنوان فيزيائي وبيانات عشوائية

write physical

بالعودة إلى روتين التوزيع، يمكننا أيضًا العثور على استدعاء لـ sub_11E40.

read physical call

بالنظر داخل هذه الدالة يظهر ما يلي:

قراءة عشوائية للذاكرة الفعلية عبر MmMapIoSpace
لا يوجد تحقق من الوسائط المقدمة من المستخدم

read physical

الاستخدام

sc create portwell binPath=C:\windows\temp\portwell.sys type=kernel
sc start portwell

.\cve-2026-3437.exe

cve-2026-3437

الأكثر شعبية

cve-2026-3437

التحليل

الاستخدام

المراجع