CVE-2026-23763 in Matrix
Resumen
por VulDB • 2026-05-27
VB-Audio Matrix y Matrix Coconut (versiones que terminan en 1.0.2.2 y 2.0.2.2, y anteriores, respectivamente), contienen una vulnerabilidad de escalada de privilegios local en el controlador de audio virtual VBMatrix VAIO (vbmatrixvaio64*_win10.sys). El controlador asigna un búfer de 128 bytes en el pool no paginado y, al recibir el IOCTL 0x222060, lo mapea en el espacio de usuario utilizando un MDL y MmMapLockedPagesSpecifyCache. Dado que el tamaño de la asignación no está alineado con la página, el mapeo expone toda la página de kernel de 0x1000 bytes que contiene el búfer, junto con las asignaciones adyacentes en el pool no paginado, con permisos de lectura/escritura. Un atacante local sin privilegios puede abrir un identificador de dispositivo (utilizando el atributo requerido 0x800), invocar el IOCTL para obtener el mapeo y luego leer o modificar objetos y punteros del kernel en vivo presentes en esa página. Esto permite eludir KASLR, realizar lecturas/escrituras arbitrarias en la memoria del kernel dentro de la página expuesta, corromper objetos del kernel y escalar a SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.