Takahiro Hauryama, pesquisador de segurança da VMware Carbon Black, descobriu e documentou 34 vulnerabilidades em drivers Windows Driver Model (WDM) e Windows Driver Frameworks (WDF) para dispositivos legados. Alguns dos drivers vulneráveis ​​afetam produtos da AMD, Intel, NVIDIA, Dell e Phoenix Technologies.

Fonte da imagem: Shutterstock

De acordo com os dados disponíveis, o pesquisador descobriu vulnerabilidades, cuja utilização poderia permitir que invasores assumissem o controle total do sistema atacado. Ele criou explorações PoC para algumas vulnerabilidades para demonstrar como elas poderiam ser usadas para modificar o BIOS ou aumentar privilégios do sistema.

Observa-se que alguns drivers vulneráveis ​​possuem assinaturas expiradas, mas a lista também contém drivers com assinaturas válidas. Informações mais detalhadas sobre o trabalho realizado pelo pesquisador e o script IDAPython usado para automatizar a busca por drivers vulneráveis ​​podem ser encontradas no blog do desenvolvedor VMware.

Sabe-se também que o pesquisador notificou os fornecedores cujos produtos são afetados por esse problema sobre as vulnerabilidades detectadas. Embora vários meses tenham se passado desde então, apenas a AMD e a Phoenix Technologies lançaram patches para as vulnerabilidades identificadas nos dois drivers com assinaturas válidas.

avalanche

Postagens recentes

O Telescópio Espacial Hubble pode cair na Terra antes do previsto, com possíveis vítimas humanas.

A sobrevivência do programa do Ônibus Espacial da NASA tem sido um problema. Isso foi…

20 minutos atrás

A eletrônica de potência poderá ficar mais barata: os EUA aprenderam a fabricar wafers de carbeto de silício de 300 mm.

Até então, o processo de fabricação de componentes de potência em carbeto de silício mais…

2 horas atrás

A Acemagic apresentou mini-PCs no formato dos consoles Sony PlayStation, NES e Sega Dreamcast.

Na CES 2026, a Acemagic apresentou novos mini PCs inspirados em consoles de jogos clássicos…

2 horas atrás

O Google Pixel 10a será lançado em fevereiro na cor berry, mas isso não é certo.

A expectativa é que o Google lance seu próximo smartphone de baixo custo, o Pixel…

2 horas atrás