CVE-2026-32223: Plug me if you can: Ausnutzung von USB-Druckertreibern in Windows

Heap-basierter Pufferüberlauf im Windows-USB-Druckertreiber (usbprint.sys), der zu lokaler Rechteausweitung (LPE) führt

Diese Schwachstelle wurde von ENKI WhiteHat entdeckt und gemeldet.

Überblick

CVE-2026-32223 ist eine Heap-basierte Pufferüberlauf-Schwachstelle im Windows-USB-Druckertreiber (usbprint.sys). Die Schwachstelle wird durch eine unzureichende Validierung von USB-String-Deskriptoren während der Verarbeitung von IOCTL 0x220064 in der Funktion Make1284IdStringFromUsbStrings verursacht.

Wenn ein speziell präpariertes USB-Druckergerät angeschlossen wird und ein Userland-Programm den anfälligen IOCTL aufruft, kopiert der Treiber Daten aus den MFG/MDL-String-Deskriptoren des USB-Geräts in einen Heap-Puffer, ohne die Beziehung zwischen der Quelldatengröße und der Zielpuffergröße ordnungsgemäß zu validieren, was zu einem NonPagedPoolNx-Heap-Überlauf führt.

Die vollständige Exploitation-Kette erreicht eine SYSTEM-Rechteausweitung durch:

• USB-Geräteemulation mit fehlerhaften Deskriptoren (über Linux Raw Gadget auf Odroid C4)
• Pool Feng Shui mit Named-Pipe-Spraying zur Heap-Layout-Kontrolle
• Ghost-Chunk-Technik für Pool-Überlappung und Kernel-Adressleck
• Beliebige Lese-/Schreib-Primitive über gefälschte IRP-Strukturen
• SeDebugPrivilege-LUID-Modifikation zur Rechteausweitung

Demo

Blog-Beitrag

Der vollständige technische Artikel ist im ENKI WhiteHat Blog verfügbar.

Haftungsausschluss

Dieses Repository wird ausschließlich für Sicherheitsforschung und Bildungszwecke bereitgestellt.

• Verwenden Sie die Inhalte dieses Repositorys NICHT für unbefugte oder böswillige Aktivitäten.
• Die Autoren übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch die Verwendung dieses Codes entstehen.