🟠 CVE-2026-15515: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-15515 betrifft Tencent PC Manager in der Version 18.1.30242.301. Es handelt sich um eine lokale Privilegieneskalationsschwachstelle in der QMUDisk-Treiberkomponente (qmudisk64.sys), die durch unkontrollierte Suchpfade ausgenutzt werden kann. Der CVSS-Score von 7.0 klassifiziert die Schwachstelle als High-Priority-Risiko.

Betroffene Systeme

• Tencent PC Manager Version 18.1.30242.301
• Systeme mit installiertem QMUDisk64-Treiber
• Windows-Betriebssysteme (x64-Architektur)

Weitere Versionen könnten ebenfalls betroffen sein. Eine vollständige Kompatibilitätsliste steht derzeit nicht zur Verfügung.

Technische Details

Die Verwundbarkeit existiert in der Treiberkomponente qmudisk64.sys des Tencent PC Manager. Der Fehler ermöglicht einen DLL-Hijacking-Angriff durch unkontrollierte Suchpfade bei der Bibliotheksauflösung. Ein lokaler Angreifer kann durch Platzierung einer manipulierten DLL in einem vorhersehbaren Pfad Systemrechte erlangen.

Der Angriffsvektor ist lokal beschränkt, erfordert jedoch hohe Komplexität und schwierige Ausnutzbarkeit. Dennoch wurde ein öffentliches Exploit veröffentlicht, was die praktische Bedrohung erhöht.

Empfohlene Massnahmen

• Sofortig: Überprüfung der installierten Tencent PC Manager-Version
• Deinstallation: Entfernen Sie die betroffene Software oder nutzen Sie Alternativen
• Zugriffskontrolle: Beschränken Sie lokale Administratorrechte auf notwendige Benutzer
• Monitoring: Überwachen Sie verdächtige Dateizugriffe auf kritische Pfade
• Patch-Status: Warten Sie auf offizielle Sicherheitsupdates des Herstellers

Bewertung

Die fehlende Herstellerreaktion und die öffentliche Exploit-Verfügbarkeit erhöhen das Risiko erheblich. Für Produktivumgebungen wird ein sofortiger Maßnahmenplan empfohlen. Die lokale Natur des Exploits bietet begrenzte Schutzwirkung, jedoch sollten Least-Privilege-Prinzipien strikt durchgesetzt werden.

„`