CVE-2026-29923

AltoPubblicato

Il driver pstrip64.sys in EnTech Taiwan PowerStrip <=3.90.736 consente agli utenti locali di elevare i propri privilegi a SYSTEM tramite una richiesta IOCTL...

Pubblicato: 9 apr 2026
Aggiornato: 14 apr 2026
Assegnazione CNA: mitre
Evidenza osservata: 8 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

0,1%

Basso · prossimi 30 giorni

Percentile: 3,0%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il driver pstrip64.sys in EnTech Taiwan PowerStrip <=3.90.736 consente agli utenti locali di elevare i propri privilegi a SYSTEM tramite una richiesta IOCTL appositamente predisposta che permette a utenti non privilegiati di mappare memoria fisica arbitraria nel proprio spazio di indirizzi e modificare strutture critiche del kernel.

Fonti

CVE-2026-29923PoC
Exploit proof-of-concept per CVE-2026-29923, un'elevazione dei privilegi BYOVD in pstrip64.sys. Dimostra la lettura/scrittura della memoria fisica tramite IOCTL per rubare il token SYSTEM e generare una shell con privilegi elevati.
cve-2026-29923PoC
Proof-of-concept per CVE-2026-29923, un'escalation di privilegi locali nel driver kernel pstrip64.sys. Dimostra una primitiva di lettura/scrittura della memoria fisica tramite IOCTL per elevare i privilegi da utente non privilegiato a NT AUTHORITY\SYSTEM su Windows.
CVE-2026-29923Exploit
Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi bassi di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuale. Questa primitiva consente accesso completo in lettura/scrittura alla RAM fisica del sistema, permettendo agli attaccanti di modificare strutture critiche del kernel ed elevare i privilegi a NT AUTHORITY\SYSTEM.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Riepilogo

Fonti

CVE-2026-29923PoC

Exploit proof-of-concept per CVE-2026-29923, un'elevazione dei privilegi BYOVD in pstrip64.sys. Dimostra la lettura/scrittura della memoria fisica tramite IOCTL per rubare il token SYSTEM e generare una shell con privilegi elevati.

cve-2026-29923PoC

Proof-of-concept per CVE-2026-29923, un'escalation di privilegi locali nel driver kernel pstrip64.sys. Dimostra una primitiva di lettura/scrittura della memoria fisica tramite IOCTL per elevare i privilegi da utente non privilegiato a NT AUTHORITY\SYSTEM su Windows.

CVE-2026-29923Exploit

Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi bassi di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuale. Questa primitiva consente accesso completo in lettura/scrittura alla RAM fisica del sistema, permettendo agli attaccanti di modificare strutture critiche del kernel ed elevare i privilegi a NT AUTHORITY\SYSTEM.