CVE-2026-90503
NiskieCVSS 2.3Streszczenie
W Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji sub_11008 w bibliotece ComputerZ_x64.sys. Manipulacja argumentem PhysicalAddress może prowadzić do ujawnienia informacji, a atak wymaga dostępu lokalnego.
Ocena ryzyka
Lokalny atakujący może ujawnić poufne informacje z pamięci systemu, a publicznie opublikowany exploit zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Zwróć się do dostawcy o poprawkę, ponieważ nie odpowiedział na zgłoszenie; do czasu jej wydania rozważ ograniczenie lub usunięcie oprogramowania Ludashi.
Inne podatności w Ludashi
Zobacz wszystkie- CVE-2026-90508Niskie
W oprogramowaniu Chengdu Qilu Technology Ludashi 6.1026.4715.714 wykryto lukę w funkcji MessageNotifyCallback w bibliotece ProtectFilter64.sys w komponencie Message Dispatch Handler. Manipulacja prowadzi do braku autoryzacji, a atak wymaga dostępu lokalnego.
- CVE-2025-67246Wysokie
Sterownik Ludashi przed wersją 5.1025 zawiera lukę umożliwiającą lokalne ujawnienie informacji. Brak kontroli dostępu w procedurze IOCTL pozwala nieuprzywilejowanemu użytkownikowi na odczyt dowolnej pamięci fizycznej, w tym struktur jądra, wskaźników i tokenów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Chengdu Qilu Technology Ludashi 6.1026.4715.714. The affected element is the function sub_11008 in the library ComputerZ_x64.sys. Executing a manipulation of the argument PhysicalAddress can lead to information disclosure. The attack needs to be launched locally. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.