Article

GitHub - athenasec16/CVE-2026-29923: A newly discovered vulnerable driver, pstrip64.sys (CVE-2026-29923) allows an unprivileged user to escalate privileges to SYSTEM via a crafted IOCTL request · GitHub新しい脆弱性 CVE-2026-29923 が発見され、非特権ユーザーが SYSTEM 権限へのエスカレーションが可能になる新たな攻撃手法が確認された。

unpinnedSecurity-Global

Summary

analysis llm/ollama(qwen3.5:4B) / 46s

published 2026-04-13 16:41 JST

Sources

Reddit / r/blueteamsec

Analysis Tags

byovd-attackcve-2026-29923driver-vulnerabilitykernel-exploitationprivilege-escalationteampcpwindows-attack

Manual Tags

none

Reading

Article Notes

要点

新しい脆弱性 CVE-2026-29923 が発見され、非特権ユーザーが SYSTEM 権限へのエスカレーションが可能になる新たな攻撃手法が確認された。
pstrip64.sys というレガシードライバが、不正な IOCTL リクエストを介して物理メモリに直接アクセスし、プロセストークンをシステムトークンに書き換える仕組みを有する。
攻撃者は物理メモリスキャンとハヤル値検証を経て、システムプロセスのトークンを不正に取得し、cmd.exe を SYSTEM 権限で実行する PoC を実装した。

重要性

Windows カーネルモードの脆弱性を突いた BYOVD (Bring Your Own Vulnerable Driver) 攻撃は、現代のセキュリティ対策を回避するための依然として有効な手法であり、これが新たに発覚した脆弱性を示唆する。

Signals

Buzz

今回の収集範囲では、コミュニティで強い話題信号は確認できませんでした。

Global

影響範囲が広く、個別の話題として流さず全体像で押さえる価値があります。どの領域に波及するかを見極めるためにも、今の段階で追っておく意味があります。

Context

背景理解や運用の前提を揃えるために見ておきたい話題です。判断材料を雑にしないための補助線として有効です。