PT-2026-56209
CVE-2026-57851
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MSI Feature Manager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تصعيد الامتيازات المحلية في برنامج تشغيل النواة
KernCoreLib64.sys. يمكن للمستخدم الذي قام بتسجيل الدخول محليًا إجراء عمليات قراءة/كتابة عشوائية للذاكرة الفعلية وعمليات منافذ الإدخال/الإخراج غير المقيدة من خلال الوصول إلى معالجات IOCTL (التحكم في الإدخال/الإخراج) المكشوفة دون امتيازات المسؤول. وهذا يسمح للمهاجمين بالتلاعب بكائنات النواة، والتلاعب بعمليات الاستدعاء في وضع النواة، وتجاوز حماية Protected Process Light (PPL)، وتعطيل برامج الأمان.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾