CVE-2026-29923
EnTech Taiwan PowerStrip <=3.90.736 में pstrip64.sys ड्राइवर स्थानीय उपयोगकर्ताओं को एक विशेष रूप से तैयार IOCTL अनुरोध के माध्यम से SYSTEM तक विशेषाधिकार बढ़ाने की अनुमति देता है, जो अविशेषाधिकृत उपयोगकर्ताओं...
- प्रकाशित
- 9 अप्रैल 2026
- अद्यतन
- 14 अप्रैल 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 3.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EnTech Taiwan PowerStrip <=3.90.736 में pstrip64.sys ड्राइवर स्थानीय उपयोगकर्ताओं को एक विशेष रूप से तैयार IOCTL अनुरोध के माध्यम से SYSTEM तक विशेषाधिकार बढ़ाने की अनुमति देता है, जो अविशेषाधिकृत उपयोगकर्ताओं को अपने एड्रेस स्पेस में मनमानी भौतिक मेमोरी मैप करने और महत्वपूर्ण कर्नेल संरचनाओं को संशोधित करने में सक्षम बनाता है।
स्रोत
CVE-2026-29923 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, pstrip64.sys में BYOVD विशेषाधिकार वृद्धि। IOCTL के माध्यम से भौतिक मेमोरी रीड/राइट का प्रदर्शन करता है ताकि SYSTEM टोकन चुराया जा सके और उन्नत शेल लॉन्च किया जा सके।
CVE-2026-29923 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो pstrip64.sys कर्नेल ड्राइवर में एक स्थानीय विशेषाधिकार वृद्धि है। IOCTL के माध्यम से भौतिक मेमोरी रीड/राइट प्रिमिटिव का प्रदर्शन करता है, जिससे Windows पर एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता से NT AUTHORITY\SYSTEM तक विशेषाधिकार वृद्धि की जाती है।
- CVE-2026-29923एक्सप्लॉइट
pstrip64.sys कर्नेल ड्राइवर एक IOCTL उजागर करता है जो कम-विशेषाधिकार वाले उपयोगकर्ताओं को भौतिक मेमोरी के मनमाने क्षेत्रों को अपने स्वयं के वर्चुअल एड्रेस स्पेस में मैप करने की अनुमति देता है। यह प्रिमिटिव सिस्टम की भौतिक RAM तक पूर्ण रीड/राइट एक्सेस प्रदान करता है, जिससे हमलावर महत्वपूर्ण कर्नेल संरचनाओं को संशोधित कर सकते हैं और विशेषाधिकारों को NT AUTHORITY\SYSTEM तक बढ़ा सकते हैं।
- CVE-2026-PoCsअनुसंधान
Exploit-Index : अल्टीमेट CVE प्रूफ ऑफ कॉन्सेप्ट (PoC) और एक्सप्लॉइट डेटाबेस। 0days, कमज़ोरियों और थ्रेट इंटेलिजेंस के लिए एक ज़ीरो-API, उच्च-प्रदर्शन एग्रीगेटर। एलीट SOC टीमों, DevSecOps और बग बाउंटी हंटर्स के लिए मैन्युअल खोजों को प्रतिस्थापित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।