Satoshi Tanda

O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no recurso Hypervisor-Protected Code Integrity (HVCI) do sistema operacional Windows. Essa vulnerabilidade permite que invasores contornem as restrições de segurança existentes, possibilitando potencialmente a execução arbitrária de código no modo kernel.

The issue is related to insufficient access control in the Windows Hyper-V hardware virtualization system, which can be exploited to elevate privileges. An elevation-of-privilege vulnerability allows attackers to affect the system.

O problema está relacionado ao driver em modo kernel kwatch3, que não consegue processar adequadamente entradas maliciosas. Essa falha leva a um estouro de buffer baseado na pilha. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

O driver Dell `dbutil 2 3.sys` contém uma vulnerabilidade de controle de acesso insuficiente. Este problema permite que um usuário autenticado local escale privilégios, cause a negação de serviço ou divulgue informações protegidas. Em incidentes reais, o grupo Lazarus explorou essa falha usando a técnica Bring Your Own Vulnerable Driver (BYOVD) — na qual um driver legítimo, porém vulnerável, é instalado no sistema alvo — para implantar o rootkit FudModule. Isso permitiu que os invasores lessem e escrevessem na memória do kernel, desativando efetivamente múltiplos mecanismos de monitoramento de segurança do Windows para executar comandos com privilégios de nível de kernel. A campanha teve como alvo indivíduos na indústria aeroespacial nos Países Baixos e jornalistas políticos na Bélgica por meio de e-mails de phishing disfarçados de ofertas de emprego da Amazon.

**Nome do software vulnerável e versões afetadas: Versões do BIOS do ASUS UX360CA até a 303 Descrição: A vulnerabilidade permite que um invasor com privilégios de nível 0 sobrescreva locais de memória física praticamente arbitrários, incluindo SMRAM, e execute código arbitrário no SMM. Recomendações: Para as versões do BIOS do ASUS UX360CA até a 303, atualize para uma versão posterior à 303 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos privilégios de nível 0 para minimizar o risco de exploração.

The issue allows local users to gain privileges via unknown vectors.

The issue is related to an unspecified vulnerability in the device driver, allowing local users to cause a denial of service via a crafted application.