CVE-2026-79417

概要

Argotronic eGbR ArgusMonitor 7.4.02 以前の ArgusMonitor.sys における不適切なアクセス制御により、ローカルの低権限ユーザーが IRP_MJ_CREATE の TOCTOU 状態を利用してデバイスハンドルのアクセス制限を回避し、細工された IOCTL 0x9C4024A8 リクエストを送信してサービス拒否を引き起こすことが可能です。

ソース

• CVE-2026-79417PoC

  CVE-2026-79417 の概念実証エクスプロイト。Argus Monitor <= 7.4.02 におけるローカルサービス拒否脆弱性で、署名済みバイナリパスを介してトリガーされます。