CVE-2026-32223: 接続できたらね : Windows の USB プリンタードライバーを悪用する

Windows USB プリントドライバー (usbprint.sys) におけるヒープベースのバッファオーバーフローによるローカル権限昇格 (LPE)

この脆弱性は ENKI WhiteHat によって発見され、報告されました。

概要

CVE-2026-32223 は、Windows USB プリントドライバー (usbprint.sys) におけるヒープベースのバッファオーバーフロー脆弱性です。この脆弱性は、Make1284IdStringFromUsbStrings 関数内で IOCTL 0x220064 を処理する際に、USB 文字列記述子の検証が不適切であることに起因します。

特別に細工された USB プリンターデバイスが接続され、ユーザーランドプログラムが脆弱な IOCTL を呼び出すと、ドライバーはソースデータサイズと宛先バッファサイズの関係を適切に検証せずに、USB デバイスの MFG/MDL 文字列記述子からヒープバッファへデータをコピーし、NonPagedPoolNx ヒープオーバーフローを引き起こします。

完全なエクスプロイトチェーンは、以下を通じて SYSTEM 権限昇格 を達成します:

不正な記述子による USB デバイスエミュレーション (Odroid C4 上の Linux Raw Gadget 経由)
ヒープレイアウト制御のための Named Pipe スプレーによる Pool Feng Shui
プールオーバーラップとカーネルアドレス漏洩のための Ghost Chunk テクニック
偽造 IRP 構造による任意読み取り/書き込みプリミティブ
権限昇格のための SeDebugPrivilege LUID 変更

デモ

ブログ記事

完全な技術解説は ENKI WhiteHat ブログで公開されています。

免責事項

このリポジトリは 厳密にセキュリティ研究および教育目的のみ で提供されています。

このリポジトリの内容を、許可のない活動や悪意のある活動に使用 しないでください。
著者は、このコードの使用によって引き起こされた誤用や損害について一切の責任を負いません。

CVE-2026-32223-USBPrint-Exploit

人気