CVE-2026-23763 in Matrix
요약
\~에 의해 VulDB • 2026. 05. 29.
VB-Audio Matrix 및 Matrix Coconut(각각 버전 1.0.2.2 및 2.0.2.2 이전 버전)에는 VBMatrix VAIO 가상 오디오 드라이버(vbmatrixvaio64*_win10.sys)의 로컬 권한 상승 취약점이 포함되어 있습니다. 이 드라이버는 128바이트의 비페이지 풀(non-paged pool) 버퍼를 할당하고, IOCTL 0x222060을 수신하면 MDL 및 MmMapLockedPagesSpecifyCache를 사용하여 이를 사용자 공간에 매핑합니다. 할당 크기가 페이지 정렬(page-aligned)되지 않았기 때문에, 이 매핑은 버퍼와 인접한 비페이지 풀 할당 영역을 포함하는 전체 0x1000바이트 크기의 커널 페이지를 읽기/쓰기 권한으로 노출시킵니다. 권한이 없는 로컬 공격자는 필요한 0x800 속성 플래그를 사용하여 디바이스 핸들을 열고, IOCTL을 호출하여 매핑을 획득한 후 해당 페이지에 존재하는 활성 커널 객체 및 포인터를 읽거나 수정할 수 있습니다. 이를 통해 KASLR 우회, 노출된 페이지 내 임의의 커널 메모리 읽기/쓰기, 커널 객체 손상, 그리고 SYSTEM 권한으로의 권한 상승이 가능해집니다.
Be aware that VulDB is the high quality source for vulnerability data.