CVE-2026-29923

HochVeröffentlicht

Der pstrip64.sys-Treiber in EnTech Taiwan PowerStrip <=3.90.736 ermöglicht es lokalen Benutzern, ihre Privilegien auf SYSTEM auszuweiten, über eine...

Veröffentlicht: 09.04.2026
Aktualisiert: 14.04.2026
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

0,1 %

Niedrig · nächste 30 Tage

Perzentil: 3,0 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Der pstrip64.sys-Treiber in EnTech Taiwan PowerStrip <=3.90.736 ermöglicht es lokalen Benutzern, ihre Privilegien auf SYSTEM auszuweiten, über eine manipulierte IOCTL-Anfrage, die es nicht privilegierten Benutzern erlaubt, beliebigen physischen Speicher in ihren Adressraum abzubilden und kritische Kernelstrukturen zu verändern.

Quellen

CVE-2026-29923PoC
Proof-of-Concept-Exploit für CVE-2026-29923, eine BYOVD-Privilegieneskalation in pstrip64.sys. Demonstriert physikalisches Speicher-Lesen/Schreiben über IOCTL, um das SYSTEM-Token zu stehlen und eine erhöhte Shell zu starten.
cve-2026-29923PoC
Proof-of-Concept für CVE-2026-29923, eine lokale Privilegienausweitung im Kernel-Treiber pstrip64.sys. Demonstriert eine Lese-/Schreib-Primitive auf den physischen Speicher über IOCTL, um auf Windows von einem unprivilegierten Benutzer zu NT AUTHORITY\SYSTEM zu eskalieren.
CVE-2026-29923Exploit
Der pstrip64.sys-Kerneltreiber stellt einen IOCTL bereit, der es Benutzern mit niedrigen Privilegien ermöglicht, beliebige Bereiche des physischen Speichers in ihren eigenen virtuellen Adressraum zu mappen. Dieses Primitive ermöglicht vollständigen Lese-/Schreibzugriff auf den physischen RAM des Systems, wodurch Angreifer kritische Kernel-Strukturen modifizieren und Privilegien auf NT AUTHORITY\SYSTEM eskalieren können.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.

Zusammenfassung

Quellen

CVE-2026-29923PoC

Proof-of-Concept-Exploit für CVE-2026-29923, eine BYOVD-Privilegieneskalation in pstrip64.sys. Demonstriert physikalisches Speicher-Lesen/Schreiben über IOCTL, um das SYSTEM-Token zu stehlen und eine erhöhte Shell zu starten.

cve-2026-29923PoC

Proof-of-Concept für CVE-2026-29923, eine lokale Privilegienausweitung im Kernel-Treiber pstrip64.sys. Demonstriert eine Lese-/Schreib-Primitive auf den physischen Speicher über IOCTL, um auf Windows von einem unprivilegierten Benutzer zu NT AUTHORITY\SYSTEM zu eskalieren.

CVE-2026-29923Exploit

Der pstrip64.sys-Kerneltreiber stellt einen IOCTL bereit, der es Benutzern mit niedrigen Privilegien ermöglicht, beliebige Bereiche des physischen Speichers in ihren eigenen virtuellen Adressraum zu mappen. Dieses Primitive ermöglicht vollständigen Lese-/Schreibzugriff auf den physischen RAM des Systems, wodurch Angreifer kritische Kernel-Strukturen modifizieren und Privilegien auf NT AUTHORITY\SYSTEM eskalieren können.