CVE-2026-32223: Подключи меня, если сможешь: эксплуатация USB-драйверов принтеров в Windows

Переполнение кучи в драйвере USB-принтера Windows (usbprint.sys), приводящее к локальному повышению привилегий (LPE)

Эта уязвимость была обнаружена и сообщена ENKI WhiteHat.

Обзор

CVE-2026-32223 — это уязвимость переполнения кучи в драйвере USB-принтера Windows (usbprint.sys). Уязвимость вызвана некорректной проверкой строковых дескрипторов USB при обработке IOCTL 0x220064 в функции Make1284IdStringFromUsbStrings.

Когда подключается специально созданное USB-устройство принтера и пользовательская программа вызывает уязвимый IOCTL, драйвер копирует данные из строковых дескрипторов MFG/MDL USB-устройства в буфер кучи без надлежащей проверки соотношения между размером исходных данных и размером буфера назначения, что приводит к переполнению кучи NonPagedPoolNx.

Полная цепочка эксплуатации достигает повышения привилегий до SYSTEM через:

• Эмуляцию USB-устройства с повреждёнными дескрипторами (через Linux Raw Gadget на Odroid C4)
• Pool Feng Shui с распылением Named Pipe для контроля раскладки кучи
• Технику Ghost Chunk для перекрытия пулов и утечки адресов ядра
• Примитивы произвольного чтения/записи через поддельные структуры IRP
• Модификацию LUID SeDebugPrivilege для повышения привилегий

Демонстрация

Запись в блоге

Полное техническое описание доступно в блоге ENKI WhiteHat.

Отказ от ответственности

Этот репозиторий предоставляется строго только для целей исследования безопасности и образования.

• НЕ используйте содержимое этого репозитория для любых несанкционированных или вредоносных действий.
• Авторы не несут ответственности за любое неправомерное использование или ущерб, причинённый использованием этого кода.