CVE-2026-42980 公開開示

このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。

詳細レポート

• 英語の記事
• スペイン語の記事

リポジトリ構成

public/
  README.md
  README.es.md
  writeup-en.md
  writeup-es.md
  build.ps1
  Makefile
  src/
    cve_2026_42980_lpe.c
    helpers.c
    wmi_guids.h
  assets/
    photo-poc-system.jpg

ビルド

必要条件:

• Windows
• MSVC x64 対応の Visual Studio Build Tools
• PowerShell

ビルドコマンド:

powershell -NoProfile -ExecutionPolicy Bypass -File .\build.ps1

または:

nmake /f Makefile

バイナリは次の場所に生成されます:

build\poc.exe

安全上の注意

このコードは、教育、防御研究、および許可されたテストのみを目的として提供されています。所有している、またはテストを明示的に許可されている隔離されたラボシステムでのみ実行してください。