Dell · Dbutil 2 3.Sys · CVE-2021-21551
**Nome do Software Vulnerável e Versões Afetadas**
Driver Dell dbutil 2 3.sys (versões afetadas não especificadas)
**Descrição**
O driver Dell `dbutil 2 3.sys` contém uma vulnerabilidade de controle de acesso insuficiente. Este problema permite que um usuário autenticado local escale privilégios, cause a negação de serviço ou divulgue informações protegidas. Em incidentes reais, o grupo Lazarus explorou essa falha usando a técnica Bring Your Own Vulnerable Driver (BYOVD) — na qual um driver legítimo, porém vulnerável, é instalado no sistema alvo — para implantar o rootkit FudModule. Isso permitiu que os invasores lessem e escrevessem na memória do kernel, desativando efetivamente múltiplos mecanismos de monitoramento de segurança do Windows para executar comandos com privilégios de nível de kernel. A campanha teve como alvo indivíduos na indústria aeroespacial nos Países Baixos e jornalistas políticos na Bélgica por meio de e-mails de phishing disfarçados de ofertas de emprego da Amazon.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.