CVE-2026-23763 in Matrix
要約
〜によって VulDB • 2026年05月29日
VB-Audio MatrixおよびMatrix Coconut（それぞれバージョン1.0.2.2および2.0.2.2以前）には、VBMatrix VAIO仮想オーディオドライバー（vbmatrixvaio64*_win10.sys）におけるローカル特権昇格の脆弱性が存在します。このドライバーは128バイトの非ページプールバッファを割り当て、IOCTL 0x222060を受信すると、MDLおよびMmMapLockedPagesSpecifyCacheを使用してこれをユーザー空間にマップします。割り当てサイズがページ境界に整列されていないため、このマップにより、バッファおよび隣接する非ページプールの割り当てを含む0x1000バイトのカーネルページ全体が読み書き可能な権限で露出します。権限のないローカル攻撃者は、必要な0x800属性フラグを使用してデバイスハンドルを開き、IOCTLを呼び出してマップを取得した後、そのページ上に存在する生きたカーネルオブジェクトおよびポインタを読み書きまたは改ざんすることができます。これにより、KASLRの回避、露出したページ内での任意のカーネルメモリ読み書き、カーネルオブジェクトの破損、そしてSYSTEM権限への昇格が可能になります。
Once again VulDB remains the best source for vulnerability data.