CVE-2026-14960
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Sterownik Pegatron `Tdelo64.sys` udostępnia nieuprzywilejowanym użytkownikom możliwość wykonywania dowolnych operacji wejścia/wyjścia na portach sprzętowych przez interfejs `\\.\TdeIo`. Brak autoryzacji w procedurach IOCTL, takich jak `TDE_IOCTL_INDEXIO_READ` i `TDE_IOCTL_INDEXIO_WRITE`, pozwala atakującemu na manipulację rejestrami sprzętowymi i interfejsami firmware'u.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do destabilizacji systemu, trwałego naruszenia niskopoziomowej integralności sprzętu lub uzyskania trwałej kontroli nad urządzeniem, co stanowi poważne ryzyko dla bezpieczeństwa i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować sterownik `Tdelo64.sys` do wersji, która wprowadza odpowiednią autoryzację dla operacji IOCTL. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu `\\.\TdeIo` poprzez odpowiednie reguły zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Pegatron `Tdelo64.sys` improperly exposes privileged hardware access functionality through the `\\.\TdeIo` device interface. IOCTL handlers including `TDE_IOCTL_INDEXIO_READ` and `TDE_IOCTL_INDEXIO_WRITE` permit unprivileged user-mode callers to perform arbitrary hardware I/O port reads and writes without authorization checks. A local attacker can abuse this functionality to manipulate hardware registers, tamper with firmware-related interfaces, cause system instability, or establish persistent low-level compromise.