🟠 CVE-2026-57851: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-57851 beschreibt eine lokale Privilegienerweiterungsschwachstelle im MSI Feature Manager. Die Vulnerabilität existiert im Kernel-Treiber KernCoreLib64.sys und ermöglicht authentifizierten Benutzern ohne Administratorrechte, beliebige Lese- und Schreibzugriffe auf den physischen Speicher sowie uneingeschränkte I/O-Port-Operationen auszuführen. Der CVSS-Score von 7.8 stuft diese Schwachstelle als „High“ ein.

Betroffene Systeme

Die Vulnerabilität betrifft verschiedene Systeme mit installiertem MSI Feature Manager und dem betroffenen Kernel-Treiber KernCoreLib64.sys. Besonders gefährdet sind Windows-Systeme, auf denen dieser Treiber aktiv ist. Derzeit liegt kein Patch vor, wodurch alle betroffenen Versionen vulnerabel bleiben.

Technische Details

Der Kernel-Treiber KernCoreLib64.sys exponiert IOCTL-Handler, die von lokal authentifizierten Benutzern ohne Administrator-Privileg zugegriffen werden können. Diese Zugänglichkeit des Device-Objekts ermöglicht kritische Operationen:

• Direkte Manipulation von Kernel-Objekten
• Tampering mit Kernel-Mode Callbacks
• Umgehung von Protected Process Light (PPL) Mechanismen
• Deaktivierung von Sicherheitssoftware

Die fehlende ordnungsgemäße Validierung und Zugriffskontrolle in den IOCTL-Handlern erlaubt Angreifern, Kernel-Speicher direkt zu manipulieren und damit Sicherheitsmechanismen zu umgehen.

Empfohlene Massnahmen

• Benutzerkonten mit lokal eingeschränktem Zugriff konfigurieren
• Unnötige Kernel-Treiber deinstallieren oder deaktivieren
• Endpoint Detection and Response (EDR) Lösungen implementieren
• Kernel-Exploit-Schutzmaßnahmen aktivieren
• Regelmäßige Überwachung auf verdächtige IOCTL-Zugriffe durchführen
• Auf Patch-Updates von MSI warten und diese prioritär einspielen

Bewertung

Diese Schwachstelle stellt eine erhebliche Bedrohung dar, da lokale Angreifer vollständige Kernel-Kontrolle erlangen können. Die Kombination aus hohem CVSS-Score, lokalem Angriffsvektor und fehlenden Patches macht eine sofortige Risikobewertung und Mitigationsplanung erforderlich.

„`