segurança Intel HD Graphics Code Execution

[Ishayano 5]

A vulnerabilidade existe na comunicação do driver da Intel com a Kernel.

Uma mensagem criada especialmente para o caso causa a vulnerabilidade, permitindo o usuario executar códigos arbitrários no sistema.

O hacker pode enviar a mensagem para disparar a vulnerabilidade e escalar os privilégios no sistema.

 

• Versão testada: Intel HD Graphics Windows Kernel Mode, Versão 10.18.14.4264 (Pode afetar versões anteriores)
  
• URL do produto:
  É necessário se cadastrar para acessar o conteúdo.

  • Entre
  • ou
  • Cadastre-se
  
  
• Pontuação CVSSV3: 8.4
  

 

A vulnerabilidade é disparada quando um requisito D3DKMTEscape especial para o driver.

O código culpado está localizado no driver Intel Graphics Kernel Mode (módulo igdkmd64)

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

A instrução localizada em 0x1BE920 tenta executar um local na memoria indicado pelo valor @rax+0x250. Nesse caso o valor aponta para NULL (endereço 0 na memória, NULO).

 

Informações adicionais do crash fornecidas pelo log do driver:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

A vulnerabilidade foi descoberta pela Intel e publicada pela Talos.