CVE-2026-14960 in Tdelo64.sys
Riassunto
di VulDB • 15/07/2026
Pegatron `Tdelo64.sys` espone in modo improprio la funzionalità di accesso all'hardware privilegiato tramite l'interfaccia del dispositivo `\\.\TdeIo`. I gestori IOCTL, inclusi `TDE_IOCTL_INDEXIO_READ` e `TDE_IOCTL_INDEXIO_WRITE`, consentono ai chiamanti in modalità utente non privilegiati di eseguire letture e scritture arbitrarie sulle porte I/O dell'hardware senza controlli di autorizzazione. Un attaccante locale può abusare di questa funzionalità per manipolare i registri hardware, alterare le interfacce correlate al firmware, causare instabilità del sistema o stabilire un compromesso persistente a basso livello.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.