CVE-2026-79417

सारांश

Argotronic eGbR ArgusMonitor 7.4.02 और उससे पहले के संस्करणों में ArgusMonitor.sys में अनुचित एक्सेस कंट्रोल, स्थानीय, कम-विशेषाधिकार प्राप्त उपयोगकर्ताओं को IRP_MJ_CREATE में TOCTOU स्थिति के माध्यम से डिवाइस हैंडल एक्सेस प्रतिबंधों को बायपास करने और एक तैयार IOCTL 0x9C4024A8 अनुरोध भेजने की अनुमति देता है, जिससे सेवा-अस्वीकृति होती है।

स्रोत

• CVE-2026-79417PoC

  CVE-2026-79417 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Argus Monitor <= 7.4.02 में एक स्थानीय डिनायल-ऑफ-सर्विस भेद्यता है, जो एक हस्ताक्षरित बाइनरी पथ के माध्यम से ट्रिगर होती है।