CVE-2026-14961
中已发布
Pegatron Tdelo64.sys 暴露了一个特权设备接口 \\.\TdeIo，该接口未能正确限制对敏感 IOCTL 功能的访问。该驱动的 IOCTL 调度器在执行内存操作前，既未验证调用者的权限，也未校验用户提供的内核内存地址。通过向 IOCTL...
- 已发布
- 2026年7月15日
- 已更新
- 2026年7月15日
- 分配 CNA
- certcc
- 观察到的证据
- 2026年8月17日
初级CVSS
6.2/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N0.2%
低 · 未来 30 天
- 百分位
- 5.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Pegatron `Tdelo64.sys` 暴露了一个特权设备接口 `\\.\TdeIo`，该接口未能正确限制对敏感 IOCTL 功能的访问。该驱动的 IOCTL 调度器在执行内存操作前，既未验证调用者的权限，也未校验用户提供的内核内存地址。通过向 IOCTL 发送精心构造的请求，本地攻击者可实现任意内核内存读写操作，进而导致权限提升至 `NT AUTHORITY\SYSTEM`、绕过安全产品、窃取凭据或完全控制系统。
来源
1技术公告，详述了 Pegatron TdeIo64 驱动程序中的两个权限提升漏洞（CVE-2026-14960、CVE-2026-14961），这些漏洞使非特权本地用户能够实现对内核内存的任意读写，以及不受限制的硬件 I/O 端口访问。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。