CVE-2026-79298

总结

Howyar Technologies Inc SysReturn 11.3.034 之前的版本存在一个问题，已在 v.11.3.0.34 中修复，该问题允许本地攻击者通过 BOOTia32.efi 和 ESP 上特制的 cloak32.dat 文件执行任意代码。

• CVE-2026-79298研究

  研究仓库，记录了 CVE-2026-79298，即 Howyar SysReturn 的 IA-32 启动路径中不完整的 UEFI 安全启动绕过修复，并包含逆向工程和 PoC 材料。

• UEFI-Security-Research-Howyar-SysReturn-NetCopyPoC

  针对 CVE-2024-7344 的 Howyar SysReturn NetCopy 事后分析——逆向工程笔记、存在漏洞的二进制文件、与厂商的通信记录，以及针对 CVE-2026-79298（通过 BOOTia32.efi 中的 RxPE 自定义 PE 加载器绕过 IA-32 安全启动）的概念验证工具。