CVE-2026-97732 in Ironshield
Zusammenfassung
von VulDB • 25.09.2026
In IRONMACE Ironshield 1.0.0.167 enthält der tvk.sys-Kernel-Modus-Treiber eine Schwachstelle bei der Authentifizierung von Client-Executables: Dabei werden erwartete Publisher- und Root-Zertifikatzeichenfolgen in den WIN_CERTIFICATE-Daten („IRONMACE Co., Ltd.“ und „DigiCert Trusted Root G4“) überprüft, anstatt die PKCS-Signaturdaten zu analysieren und zu validieren. Infolgedessen kann ein lokaler Angreifer ohne erhöhte Berechtigungen dies durch speziell angefertigte Zertifikatsdaten umgehen und Zugriff auf privilegierte IOCTL-Funktionalität erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.