CVE-2026-97732 in Ironshield
الملخص
بحسب VulDB • 25/09/2026
يحتوي IRONMACE Ironshield 1.0.0.167 على برنامج تشغيل (driver) في وضع النواة يُسمى tvk.sys، يقوم بمصادقة البرامج التنفيذية للعميل عن طريق التحقق من وجود سلاسل الناشر المتوقعة وشهادة الجذر ("IRONMACE Co., Ltd." و "DigiCert Trusted Root G4") ضمن بيانات WIN_CERTIFICATE، بدلاً من تحليل ومراجعة صحة بيانات توقيع PKCS. ونتيجة لذلك، قد يتجاوز مهاجم محلي غير ممتتص للصلاحيات (unprivileged) هذا الإجراء باستخدام بيانات شهادة مُعدّة بشكل متعمد (crafted certificate data)، ويحصل على وصول إلى وظائف IOCTL ذات الصلاحيات العالية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.