CVE-2026-90493

Windows üzerinde çalışan Tonec Internet Download Manager 6.42 Build 63 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen unsur, Kernel Driver bileşeninin idmwfp.sys dosyasının bilinmeyen bir fonksiyonudur. Manipülasyon, hatalı erişim kontrollerine yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Windows için Internet Download Manager 6.42 Build 63 ve önceki sürümler, kimliği doğrulanmış yerel kullanıcılara \.\IDMWFP aygıt arayüzünü sunan bir Windows çekirdek sürücüsü olan idmwfp.sys dosyasını yükler. Aygıt nesnesi, Kimliği Doğrulanmış Kullanıcılara (Authenticated Users) sürücüye genel erişim yetkisi veren D:P(A;;GA;;;AU) ile eşdeğer bir erişim kontrol tanımlayıcısıyla oluşturulur. Sürücünün IOCTL 0x12C028 işleyicisi, 0x0C ile 0x0F arasındaki kayıt defteri işlemi alt komutlarını kabul eder ve çağırıcı tarafından kontrol edilen kayıt defteri yollarını ve değerlerini işler. Bu işleyiciler çağırıcıyı kimlik doğrulamasına tabi tutmaz, çağırıcının kayıt defteri izinlerini zorunlu kılmaz ve işlemleri IDM'ye ait kayıt defteri ad alanlarıyla sınırlandırmaz. Bu nedenle, düşük ayrıcalıklı, kimliği doğrulanmış yerel bir kullanıcı, çekirdek sürücüsü aracılığıyla HKLM ve HKU altında rastgele kayıt defteri değerlerini okuyabilir, oluşturabilir, değiştirebilir ve silebilir. Buna, ayrıcalıklı Windows servisleri ve sürücüleri tarafından kullanılan kayıt defteri yapılandırmaları da dahildir; bu durum Yetki Yükseltme (Local Privilege Escalation), yüksek ayrıcalıklı kalıcılık sağlama, yetkisiz sistem yapılandırması ifşası veya değişikliği ile sistem gizliliğinin, bütünlüğünün ve kullanılabilirliğinin tehlikeye girmesine olanak tanır. İstismar için yerel erişim ve düşük ayrıcalıklar gereklidir, kullanıcı etkileşimi gerekmez. Kamuoyuna açık bir kavram kanıtı (PoC) mevcuttur. Exploit şu anda kamuya açıktır ve kullanılabilir. Satıcı, bu açıklama hakkında erkenden bilgilendirilmiş ancak herhangi bir yanıt vermemiştir.