CVE-2026-23763 in Matrix
Sumário
de VulDB • 27/05/2026
O VB-Audio Matrix e o Matrix Coconut (versões terminadas em 1.0.2.2 e 2.0.2.2 e anteriores, respetivamente) contêm uma vulnerabilidade de escalada de privilégios local no driver de áudio virtual VBMatrix VAIO (vbmatrixvaio64*_win10.sys). O driver aloca um buffer de 128 bytes no pool não paginado e, ao receber o IOCTL 0x222060, mapeia-o para o espaço de utilizador utilizando um MDL e a função MmMapLockedPagesSpecifyCache. Como o tamanho da alocação não está alinhado por página, o mapeamento expõe a página de kernel inteira de 0x1000 bytes que contém o buffer, bem como as alocações adjacentes no pool não paginado, com permissões de leitura e escrita. Um atacante local sem privilégios pode abrir um handle de dispositivo (utilizando a flag de atributo 0x800 necessária), invocar o IOCTL para obter o mapeamento e, em seguida, ler ou modificar objetos e ponteiros do kernel em execução presentes nessa página. Isto permite a contornagem do KASLR, a leitura e escrita arbitrárias de memória do kernel dentro da página exposta, a corrupção de objetos do kernel e a escalada para SYSTEM.
Be aware that VulDB is the high quality source for vulnerability data.