CVE-2026-54001
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W systemie Windows, przed wersją 5.23.1, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas wykonywania zapytania do tabeli authenticode na złośliwie spreparowanym pliku binarnym. Podatność wynika z parsowania informacji o wydawcy w funkcji getOriginalProgramName.
Ocena ryzyka
Skuteczne wykorzystanie podatności może umożliwić eskalację uprawnień z poziomu standardowego użytkownika do konta SYSTEM, co daje atakującemu pełną kontrolę nad systemem.
Rekomendacja
Należy niezwłocznie zaktualizować osquery do wersji 5.23.1 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w osquery
Zobacz wszystkie- CVE-2026-54000Wysokie
W osquery przed wersją 5.23.1 na systemie Windows, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas zapytania o tabelę procesów dla złośliwie spreparowanego procesu. Podatność wynika z niesprawdzania długości ciągów PEB w odczytywanych ścieżkach wiersza poleceń i bieżącego katalogu procesu.
- CVE-2026-46388Średnie
W osquery przed wersją 5.23.1 nieuprzywilejowany atakujący może odczytać zawartość plików podczas trwającego procesu wycinania (file carve), ponieważ katalogi tymczasowe nie są tworzone z prywatnymi uprawnieniami. Jeśli wycinanie dotyczy katalogu kontrolowanego przez atakującego, możliwe jest odczytanie dowolnych plików, w tym wrażliwych danych lokalnych.
Oryginalny opis (angielski, źródło NVD)
osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, on Windows, a local unprivileged attacker can cause a heap buffer out-of-bounds write if there is a query of the authenticode table targeting a maliciously crafted binary, due to publisher information parsing in getOriginalProgramName. If exploited successfully, this could allow a potential local privilege escalation from standard user to SYSTEM. This issue is fixed in version 5.23.1.