CVE-2026-82964
Təsvir
Windows-da Avast sandbox minifilter drayverindəki (aswSnx.sys) icazələrin yanlış qorunması, sandbox daxilində kod icra edən lokal və aşağı imtiyazlı hücumçunun fayl izolyasiyasından çıxmasına və SYSTEM səviyyəsinə qədər imtiyazlarını yüksəltməsinə şərait yaradır. Sandbox bir faylı virtuallaşdırdıqda orijinal təhlükəsizlik deskriptorunu kopyalayır, lakin drayver virtuallaşdırma hədəf obyektini yalnız GENERIC_WRITE və FILE_WRITE_ATTRIBUTES ilə açmışdır və WRITE_DAC-ı buraxmışdır. Buna görə də orijinal DACL-i tətbiq etmək üçün edilən hər bir cəhd uğursuz olmuş və bu xəta səssiz şəkildə görməzdən gəlinmişdir, nəticədə həssas faylların virtuallaşdırılmış nüsxələri geniş icazələrə malik qalmışdır. IRP_MJ_CREATE geri çağırışının (callback) əlavə olaraq həssas kataloqlar üçün WRITE_DAC-ı silməməsi səbəbindən, sandbox-dakı proses virtuallaşdırılmış obyektin təhlükəsizlik deskriptorunu yenidən yaza, SAM verilənlər bazasının virtuallaşdırılmış nüsxəsini oxuya, lokal NTLM parol heşlərini çıxara və kodu SYSTEM kimi icra edə bilirdi. Drayverin əməliyyat qeydiyyat cədvəlində IRP_MJ_SET_SECURITY geri çağırışının olmaması əlaqədar müdafiə-dərinliyində boşluqdur, lakin bu hücumu dayandıran idarəetmə mexanizmi bu deyil.
Necə düzəltmək olar
- Gen Digital Avast Free Antivirus, Avast One, Avast Premium Security, Avast Ultimate, Avast Business Security26.8 və ya daha yeni versiya
- Gen Digital AVG Antivirus Free, AVG Internet Security, AVG Ultimate26.8 və ya daha yeni versiya
- Gen Digital Norton Antivirus Plus, Norton 360 Standard, Norton 360 Deluxe, Norton 360 Advanced26.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gen Digital Avast Free Antivirus, Avast One, Avast Premium Security, Avast Ultimate, Avast Business Security | v < 26.8 | 26.8 |
| Gen Digital AVG Antivirus Free, AVG Internet Security, AVG Ultimate | v < 26.8 | 26.8 |
| Gen Digital Norton Antivirus Plus, Norton 360 Standard, Norton 360 Deluxe, Norton 360 Advanced | v < 26.8 | 26.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.