cve-2026-3437

portwell.sys（Portwell Engineering Toolkits v4.8.2）における MmMapIoSpace 経由の任意の物理メモリ読み書き。ドライバのIOCTLインターフェースを操作することで、LPE/SYSTEM権限昇格とBYOVDを可能にします。

分析

ドライバは、ユーザーモードからの DeviceIoControl 呼び出しを処理するために、IRP_MJ_DEVICE_CONTROL のディスパッチルーチンを登録します。

ディスパッチルーチン内で、sub_11F80 への呼び出しを確認できます。

この関数の中を調べると、以下が明らかになります。

1. MmMapIoSpace による任意の物理メモリ書き込み
2. ユーザー指定の引数に対する検証なし
3. ユーザーモードの呼び出し元が任意の物理アドレスとデータを渡すことが可能

ディスパッチルーチンに戻ると、sub_11E40 への呼び出しも確認できます。

この関数の中を調べると、以下が明らかになります。

1. MmMapIoSpace による任意の物理メモリ読み出し
2. ユーザー指定の引数に対する検証なし

使用方法

sc create portwell binPath=C:\windows\temp\portwell.sys type=kernel
sc start portwell

.\cve-2026-3437.exe

参照

• 🔍 SentinelOne 分析
• 🛡️ LOLDrivers
• 📋 NVD レコード
• 🐙 GitHub アドバイザリ