CVE-2022-26522 in AVG Windows Anti Rootkit Driver
الملخص
بحسب VulDB • 10/05/2026
يتيح معالج اتصال المقبس (socket connection handler) الموجود في ملف aswArPot.sys، وهو جزء من برنامج Avast و AVG Windows Anti Rootkit الإصدارات السابقة لـ 22.1، للمهاجمين المحليين تنفيذ أكواد برمجية عشوائية في وضع النواة (kernel mode) أو التسبب في حجب الخدمة (فقدان الخدمة) نتيجة تلف في الذاكرة وتعطيل لنظام التشغيل، وذلك بسبب ثغرة "الاسترجاع المزدوج" (double fetch vulnerability) في العنوان aswArPot+0xc4a3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.