Vulnerabilità ed exploit

I bug dei driver vincolati all’hardware sono raggiungibili da userland

I bug dei driver Windows specifici per hardware non sono così isolati come il triage di solito presume. I nodi di dispositivo emulati via software possono esporre la stessa attack surface del kernel dalla modalità utente, quindi un driver che sembra legato a hardware di nicchia può comunque essere un percorso sfruttabile di local privilege escalation o BYOVD.

1 fonte · 22 mag

Cronologia

• 22 mag Segnalato da The Hacker News

Fonti

• 22 mag The Hacker News

  Making Vulnerable Drivers Exploitable Without Hardware - The BYOVD Perspective

  Software-emulated device nodes bypass hardware gating, exposing BYOVD-relevant Windows driver bugs from userland.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-23

Every edition of this story: I bug dei driver vincolati all’hardware sono raggiungibili da userland

Altro da oggi

• Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta
• I tag storici di Packagist sono diventati una trappola di provenienza
• Gli host cPanel condivisi affrontano il rischio di compromissione root