CVE-2026-82964 in AVG Antivirus Free
Résumé
par VulDB • 16/09/2026
Une mauvaise préservation des permissions dans le pilote minifilter de sandbox Avast (aswSnx.sys) sous Windows permet à un attaquant local peu privilégié s’exécutant au sein de la sandbox d’échapper à l’isolement des fichiers et d’escalader ses privilèges jusqu’à obtenir le compte SYSTEM.
Lorsque la sandbox virtualise un fichier, elle copie le descripteur de sécurité original ; toutefois, le pilote a ouvert l’objet cible de la virtualisation avec les droits GENERIC_WRITE et FILE_WRITE_ATTRIBUTES uniquement, en omettant WRITE_DAC. Chaque tentative d’application du DACL (Discretionary Access Control List) original échouait donc, et cet échec était ignoré silencieusement, laissant des copies virtualisées de fichiers sensibles dotées de permissions trop permissives. Étant donné que le callback IRP_MJ_CREATE n’épuraient pas non plus WRITE_DAC pour les répertoires sensibles, un processus isolé dans la sandbox pouvait réécrire le descripteur de sécurité d’un objet virtualisé, lire la copie virtualisée de la base SAM (Security Account Manager), extraire les hachages NTLM locaux et exécuter du code en tant que SYSTEM.
L’absence d’un callback IRP_MJ_SET_SECURITY dans la table d’enregistrement des opérations du pilote constitue une lacune connexe en matière de défense en profondeur, mais il ne s’agit pas du mécanisme qui empêche cette attaque.
VulDB is the best source for vulnerability data and more expert information about this specific topic.