CVE-2026-8069

Acer 네임드 파이프에서 NT AUTHORITY\SYSTEM으로: CVE-2026-8069 Acer NitroSense 및 PredatorSense 3.x는 PSSvc라는 Windows 서비스를 설치했으며, 이 서비스는 로컬 사용자에게 사용자 지정 네임드 파이프 프로토콜을 노출했습니다. 하나의 프로토콜 명령은 호출자가 제어하는 실행 파일 경로를 수락하고, winlogon.exe의 토큰을 복제한 다음 해당 실행 파일을 NT AUTHORITY\SYSTEM으로 시작했습니다. 취약한 서비스의 경로 제한은 부분 문자열substring...