CVE-2026-54000
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W osquery przed wersją 5.23.1 na systemie Windows, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas zapytania o tabelę procesów dla złośliwie spreparowanego procesu. Podatność wynika z niesprawdzania długości ciągów PEB w odczytywanych ścieżkach wiersza poleceń i bieżącego katalogu procesu.
Ocena ryzyka
Skuteczne wykorzystanie podatności może umożliwić eskalację uprawnień z poziomu zwykłego użytkownika do poziomu SYSTEM, co daje atakującemu pełną kontrolę nad systemem.
Rekomendacja
Należy niezwłocznie zaktualizować osquery do wersji 5.23.1 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w osquery
Zobacz wszystkie- CVE-2026-54001Wysokie
W systemie Windows, przed wersją 5.23.1, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas wykonywania zapytania do tabeli authenticode na złośliwie spreparowanym pliku binarnym. Podatność wynika z parsowania informacji o wydawcy w funkcji getOriginalProgramName.
- CVE-2026-46388Średnie
W osquery przed wersją 5.23.1 nieuprzywilejowany atakujący może odczytać zawartość plików podczas trwającego procesu wycinania (file carve), ponieważ katalogi tymczasowe nie są tworzone z prywatnymi uprawnieniami. Jeśli wycinanie dotyczy katalogu kontrolowanego przez atakującego, możliwe jest odczytanie dowolnych plików, w tym wrażliwych danych lokalnych.
Oryginalny opis (angielski, źródło NVD)
osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, on Windows, a local unprivileged attacker can cause a heap buffer out-of-bounds write if there is a query of the processes table targeting a maliciously crafted process, due to unchecked PEB string lengths in process command-line and current-directory reads. If exploited successfully, this could allow a potential local privilege escalation from standard user to SYSTEM. This issue is fixed in version 5.23.1.