CVE-2026-29923

CVE-2026-29923 - 通过任意物理内存映射实现本地权限提升 pstrip64.sys 内核驱动程序暴露了一个 IOCTL，允许低权限用户将任意范围的物理内存映射到自己的虚拟地址空间中。该原语允许对系统物理 RAM 进行完全读写访问，使攻击者能够修改关键的内核结构并将权限提升至 NT AUTHORITY\SYSTEM。 该驱动程序创建了设备对象 \Device\PSTRIP64 和符号链接 \DosDevices\PSTRIP64，可供用户访问。 该漏洞存在于 DispatchDeviceControl 例程中，具体是 IOCTL 0x80002008 的处理程序。函数...