CVE-2026-50610: Elevação de Privilégios para SYSTEM via Acer NitroSense

CVE-2026-50610: Elevação de Privilégios para SYSTEM via Acer NitroSense

Cassius Garat, um pesquisador da Intrinsec, descobriu uma vulnerabilidade no Acer System Monitor, o mecanismo compartilhado usado pelos utilitários NitroSense e PredatorSense para gerenciar o desempenho de hardware e resfriamento em laptops Acer. A vulnerabilidade, CVE-2026-50610, permite que um usuário padrão do Windows obtenha privilégios NT AUTHORITY\SYSTEM.

O serviço em segundo plano AcerSysHardwareService.exe é executado como SYSTEM e aceita comandos através do pipe nomeado systemmonitoring_hardware_service_. O pipe é acessível a todos os usuários autenticados, mas o serviço não verifica os privilégios do cliente nem se passa pelo cliente ao processar solicitações.

O pesquisador fez engenharia reversa do protocolo de comunicação e identificou comandos para criar e excluir chaves do Registro do Windows, bem como ler, gravar e excluir valores de registro. Em particular, cmd=3 permite a um atacante criar chaves de registro e gravar valores com privilégios SYSTEM, inclusive em áreas protegidas de HKLM.

Como isso leva à elevação de privilégios? Um usuário padrão envia um comando de modificação do registro para o serviço vulnerável. Usando o mecanismo Image File Execution Options (IFEO), o atacante define cmd.exe como depurador para utilman.exe. Quando o recurso de acessibilidade é iniciado na tela de logon do Windows, cmd.exe é iniciado com privilégios SYSTEM em vez de utilman.exe. O pesquisador confirmou o exploit: uma tentativa direta de modificar a chave de registro protegida foi negada pelo Windows, mas a mesma operação foi bem-sucedida através do serviço Acer.

As versões afetadas são AcerSysHardwareService.exe 1.0.1018.13 e 1.0.1019.0 (mecanismo NitroSense 5.1.361). A vulnerabilidade foi relatada à Acer em maio de 2026. A pesquisa não especifica a versão corrigida exata.

Artigo: https://www.intrinsec.com/cve-2026-50610-elevation-privileges-acer-nitrosense/