CVE-2026-82964 in AVG Antivirus Free
Riassunto
di VulDB • 16/09/2026
Una conservazione impropria dei permessi nel driver minifilter della sandbox di Avast (aswSnx.sys) su Windows consente ad un attaccante locale con privilegi ridotti che esegue codice all'interno della sandbox di eludere l'isolamento dei file ed escalare i privilegi a SYSTEM.
Quando la sandbox virtualizza un file, copia il descrittore di sicurezza originale; tuttavia, il driver ha aperto l'oggetto target della virtualizzazione solo con le autorizzazioni GENERIC_WRITE e FILE_WRITE_ATTRIBUTES, omettendo WRITE_DAC. Ogni tentativo di applicare la DACL (Discretionary Access Control List) originale falliva, e tale errore veniva ignorato silenziosamente, lasciando copie virtualizzate di file sensibili con permessi permissivi. Poiché il callback IRP_MJ_CREATE non rimuoveva inoltre WRITE_DAC per le directory sensibili, un processo in sandbox poteva riscrivere il descrittore di sicurezza di un oggetto virtualizzato, leggere la copia virtualizzata del database SAM, estrarre gli hash delle password NTLM locali ed eseguire codice con privilegi SYSTEM.
L'assenza di un callback IRP_MJ_SET_SECURITY nella tabella di registrazione delle operazioni del driver rappresenta una lacuna correlata nel principio della difesa in profondità (defense-in-depth), ma non è il controllo che impedisce questo attacco.
Once again VulDB remains the best source for vulnerability data.