cve-2026-3437

Произвольное чтение/запись физической памяти в portwell.sys (Portwell Engineering Toolkits v4.8.2) через MmMapIoSpace. Позволяет повышать локальные привилегии (LPE) до SYSTEM и использовать BYOVD через взаимодействие с IOCTL-интерфейсом драйвера.

анализ

Драйвер регистрирует диспетчерскую процедуру для IRP_MJ_DEVICE_CONTROL, чтобы обрабатывать вызовы DeviceIoControl из пользовательского режима.

точка входа драйвера

Внутри диспетчерской процедуры можно найти вызов sub_11F80.

вызов записи в физическую память

Рассмотрение этой функции показывает следующее:

Запись в произвольную физическую память через MmMapIoSpace
Отсутствие проверки пользовательских аргументов
Вызывающий код из пользовательского режима может передать произвольный физический адрес и данные

запись в физическую память

Возвращаясь к диспетчерской процедуре, мы также можем найти вызов sub_11E40.

вызов чтения физической памяти

Рассмотрение этой функции показывает следующее:

Чтение из произвольной физической памяти через MmMapIoSpace
Отсутствие проверки пользовательских аргументов

чтение физической памяти

использование

sc create portwell binPath=C:\windows\temp\portwell.sys type=kernel
sc start portwell

.\cve-2026-3437.exe

cve-2026-3437

Популярное

cve-2026-3437

анализ

использование

ссылки