CVE-2026-36213: MEmu Android Emulator 9.2.7.0 のローカル権限昇格
https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange
概要
このリポジトリには、Windows上のMEmu Android Emulator 9.2.7.0におけるローカル権限昇格の脆弱性であるCVE-2026-36213のPythonによる概念実証（PoC）が含まれています。
この脆弱性は、NT AUTHORITY\SYSTEM権限で実行されるMEmuSVCサービスのバイナリ（MemuService.exe）に対する安全でないNTFSアクセス許可に起因して存在します。低権限のユーザーがこのバイナリを置き換えることができ、サービスの再起動時にSYSTEMとして任意のコードが実行されます。
· CVE: CVE-2026-36213 · EDB-ID: 52615 · 種類: ローカル権限昇格 · CWE: CWE-732（重要なリソースに対する不適切なアクセス許可の割り当て） · CVSS v3.1: 7.8 HIGH (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
脆弱性の詳細
MEmuは、NT AUTHORITY\SYSTEMとして実行されるMEmuSVCという名前のWindowsサービスをインストールします。サービスバイナリは次の場所にあります：
C:\Program Files\Microvirt\MEmu\MemuService.exe
このバイナリは弱いNTFSアクセス許可で構成されており、以下にFullControl（F）を付与しています：
· BUILTIN\Users · Everyone
低権限のローカルユーザーは、このバイナリを悪意のある実行ファイルで上書きできます。サービスが再起動されると（手動、システムの再起動、またはその他の手段による）、ペイロードはSYSTEM権限で実行されます。
要件
· Windows 10 / 11 x64 · Python 3.x · .NET Framework 4.0+（csc.exeでペイロードをコンパイルするため） · MEmu Android Emulator 9.2.7.0がインストールされていること（デフォルトパス）
使用方法
python CVE-2026-36213.py
C:\Windows\Temp\pwned.txt
注：権限不足によりスクリプトがサービスを再起動できない場合は、手動でサービスを再起動するか、マシンを再起動してペイロードをトリガーしてください。
検出
システムが脆弱かどうかを確認するには、次を実行します：
icacls "C:\Program Files\Microvirt\MEmu\MemuService.exe"
脆弱な出力には以下が含まれます：
BUILTIN\Users:(F)
Everyone:(F)
修復
· ベンダーによる修正：MicrovirtはMemuService.exeのNTFSアクセス許可を修正する必要があります。 · 手動による緩和策：管理者は次のコマンドでアクセス許可を制限できます：
icacls "C:\Program Files\Microvirt\MEmu\MemuService.exe" /inheritance:r /grant:r "SYSTEM:(F)" "Administrators:(F)"
これにより継承されたアクセス許可が削除され、SYSTEMとAdministratorsにのみFullControlが付与されます。
免責事項
このPoCは、許可されたセキュリティテストおよび教育目的でのみ提供されています。所有していないシステム、または明示的な書面による許可を得ていないシステムに対して使用しないでください。作者は、このコードによる誤用や損害について一切の責任を負いません。
参考文献
· Exploit-DB 52615 · NVD - CVE-2026-36213 · CWE-732