CVE-2026-32223: Plug me If you can : Explorando Drivers de Impressora USB no Windows

Estouro de buffer baseado em heap no Driver de Impressora USB do Windows (usbprint.sys) levando à Escalação de Privilégio Local (LPE)

Esta vulnerabilidade foi descoberta e reportada por ENKI WhiteHat.

Visão Geral

CVE-2026-32223 é uma vulnerabilidade de estouro de buffer baseado em heap no driver de impressora USB do Windows (usbprint.sys). A vulnerabilidade é causada pela validação inadequada dos descritores de string USB durante o processamento do IOCTL 0x220064 na função Make1284IdStringFromUsbStrings.

Quando um dispositivo de impressora USB especialmente criado é conectado e um programa em userland invoca o IOCTL vulnerável, o driver copia dados dos descritores de string MFG/MDL do dispositivo USB para um buffer de heap sem validar adequadamente a relação entre o tamanho dos dados de origem e o tamanho do buffer de destino, resultando em um estouro de heap NonPagedPoolNx.

A cadeia de exploração completa alcança a escalada de privilégio para SYSTEM através de:

• Emulação de dispositivo USB com descritores malformados (via Linux Raw Gadget no Odroid C4)
• Pool Feng Shui com spray de Named Pipe para controle do layout do heap
• Técnica de Ghost Chunk para sobreposição de pool e vazamento de endereço do kernel
• Primitivas de leitura/escrita arbitrárias via estruturas IRP forjadas
• Modificação do LUID de SeDebugPrivilege para escalada de privilégio

Demonstração

Post no Blog

O writeup técnico completo está disponível no Blog da ENKI WhiteHat.

Aviso Legal

Este repositório é fornecido estritamente para fins de pesquisa em segurança e educacionais.

• NÃO use o conteúdo deste repositório para quaisquer atividades não autorizadas ou maliciosas.
• Os autores não são responsáveis por qualquer uso indevido ou dano causado pelo uso deste código.