CVE-2026-20805 PoC

إثبات المفهوم الذي يوضح ثغرة كشف المعلومات في إدارة نوافذ سطح المكتب من مايكروسوفت (dwm.exe).

نظرة عامة

يحتوي هذا المستودع على إثبات مفهوم مخصص (PoC) تم تطويره لإعادة إنتاج CVE-2026-20805، وهي ثغرة كشف معلومات تؤثر على عملية إدارة نوافذ سطح المكتب في ويندوز. تسمح الثغرة لمستخدم محلي موثوق بتسريب مؤشرات كائنات النواة بسبب المعالجة غير السليمة للهياكل المرتبطة بـ ALPC، مما قد يُضعف تخفيفات استغلال النواة مثل التوزيع العشوائي لعناوين مساحة النواة (KASLR). تم تنفيذ هذا الإثبات بشكل مستقل بعد تحديد مشاكل عدم الاستقرار والتنفيذ في البرامج النصية العامة الموجودة، بهدف إنتاج نتائج موثوقة وقابلة للتحقق.

تفاصيل الثغرة

• معرف CVE: CVE-2026-20805
• نوع الثغرة: كشف معلومات (CWE-200)
• المكوّن المتأثر: إدارة نوافذ سطح المكتب (dwm.exe)
• ناقل الهجوم: محلي
• التأثير: كشف عناوين النواة (بدائية لتجاوز KASLR)
• الخطورة: متوسطة

الملخص الفني

يستغل الإثبات واجهات برمجة تطبيقات ويندوز الأصلية منخفضة المستوى لتعداد المقابض على مستوى النظام وفحص بيانات تعريف كائنات النواة. يستخدم NtQuerySystemInformation مع فئة لإجراء تصفية المقابض الخاصة بالعملية وتحليل كائنات منافذ ALPC وأقسام الذاكرة. يتم كشف مؤشرات كائنات النواة غير المهيأة بشكل صحيح إلى وضع المستخدم، مما يؤكد تسريب المعلومات.