CVE-2026-32223: Conéctame si puedes: Explotando los controladores de impresora USB en Windows

Desbordamiento de búfer basado en heap en el controlador de impresora USB de Windows (usbprint.sys) que conduce a una escalada de privilegios local (LPE)

Esta vulnerabilidad fue descubierta y reportada por ENKI WhiteHat.

Resumen

CVE-2026-32223 es una vulnerabilidad de desbordamiento de búfer basado en heap en el controlador de impresora USB de Windows (usbprint.sys). La vulnerabilidad es causada por una validación incorrecta de los descriptores de cadena USB durante el procesamiento del IOCTL 0x220064 en la función Make1284IdStringFromUsbStrings.

Cuando se conecta un dispositivo de impresora USB especialmente diseñado y un programa en espacio de usuario invoca el IOCTL vulnerable, el controlador copia datos de los descriptores de cadena MFG/MDL del dispositivo USB a un búfer de heap sin validar adecuadamente la relación entre el tamaño de los datos de origen y el tamaño del búfer de destino, lo que resulta en un desbordamiento de heap NonPagedPoolNx.

La cadena de explotación completa logra la escalada de privilegios a SYSTEM a través de:

• Emulación de dispositivos USB con descriptores malformados (mediante Linux Raw Gadget en Odroid C4)
• Pool Feng Shui con inyección de Named Pipe para el control del diseño del heap
• Técnica de Ghost Chunk para la superposición de pool y la fuga de direcciones del kernel
• Primitivas de lectura/escritura arbitrarias mediante estructuras IRP falsificadas
• Modificación del LUID de SeDebugPrivilege para la escalada de privilegios

Demo

Publicación del blog

El informe técnico completo está disponible en el Blog de ENKI WhiteHat.

Aviso legal

Este repositorio se proporciona estrictamente con fines de investigación de seguridad y educativos únicamente.

• NO utilice el contenido de este repositorio para actividades no autorizadas o maliciosas.
• Los autores no son responsables de ningún uso indebido o daño causado por el uso de este código.