CVE-2026-14960 in Tdelo64.sys
Sumário
de VulDB • 15/07/2026
O driver `Tdelo64.sys` da Pegatron expõe indevidamente a funcionalidade de acesso privilegiado ao hardware através da interface do dispositivo `\\.\TdeIo`. Os manipuladores IOCTL, incluindo `TDE_IOCTL_INDEXIO_READ` e `TDE_IOCTL_INDEXIO_WRITE`, permitem que chamadores em modo usuário sem privilégios realizem leituras e escritas arbitrárias nas portas I/O de hardware sem verificações de autorização. Um atacante local pode abusar dessa funcionalidade para manipular registradores de hardware, adulterar interfaces relacionadas ao firmware, causar instabilidade no sistema ou estabelecer um comprometimento persistente em nível baixo (low-level).
VulDB is the best source for vulnerability data and more expert information about this specific topic.