CVE-2026-40106

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 4.6.0 até 4.14.4

Descrição Um estouro de buffer baseado em heap existe no componente syscheck do agente Wazuh para Windows. O problema ocorre quando o agente expande caminhos de registro contendo caracteres curinga (* ou ?), pois ele aloca um buffer de heap de tamanho fixo de 256 bytes. Um invasor local com baixos privilégios pode forçar uma gravação fora dos limites durante a concatenação de strings ao criar uma subchave de registro com o comprimento máximo permitido de 255 caracteres dentro de um caminho monitorado. Como o processo wazuh-agent.exe é executado com privilégios NT AUTHORITYSYSTEM, isso pode resultar em uma Negação de Serviço silenciosa ou Escalação de Privilégios Locais (LPE), que é o ato de obter permissões de nível superior em um sistema.

Recomendações Atualizar para a versão 4.14.5.