crackercat/cve-2024-26160Vulnerabilidad de divulgación de información en cldflt.sys (KB5034765 - KB5035853, Win 11).
Hay un pequeño análisis sobre CVE-2024-26160, que se puede encontrar en el parche de febrero (KB5034765, Windows 11 22H2, Windows 11 23H2). La vulnerabilidad se cerró en el parche de marzo (KB5035853).
La vulnerabilidad se encuentra en la función CldiPortProcessGetRangeInfo, que no comprueba el tamaño del búfer pasado desde la aplicación de usuario. Dado que el tamaño puede ser controlado por el usuario, memmove, que copia la información devuelta, puede tomar un grupo de memoria vecino que contenga direcciones del kernel si el tamaño se pasa correctamente.
El parche de marzo (KB5035853) introduce una comprobación adicional para el tamaño del búfer.
En condiciones normales, la función vulnerable se llama cuando se invoca la función CfGetPlaceholderRangeInfoForHydration, que contiene un tamaño fijo para el búfer devuelto, por lo que es necesario construir un paquete de datos que llegue a la llamada de la función vulnerable. La llamada de la función requerida pasa a través de la función CldiPortNotifyMessage, donde todos los paquetes, incluidos algunos específicos, deben ser validados.
Es importante pasar el tipo de mensaje para desencadenar la fuga.
Si el paquete de datos está correctamente formado, veremos la fuga de direcciones.
