CVE-2025-13032

Privilege escalation w sterowniku sandbox Avast/AVG Antivirus (double fetch)

CVSS 9.9v3.1pub. 2025-11-11upd. 2025-12-08

Podatność typu double fetch w sterowniku jądra sandbox w Avast/AVG Antivirus poniżej wersji 25.3 na systemie Windows umożliwia lokalnemu atakującemu eskalację uprawnień poprzez przepełnienie puli (pool overflow). Wysoki wynik CVSS 9.9 wskazuje na krytyczny wpływ tej podatności na poufność, integralność i dostępność systemu.

▸ Pokaż oryginał (EN)

Double fetch in sandbox kernel driver in Avast/AVG Antivirus <25.3 on windows allows local attacker to escalate privelages via pool overflow.

🤖 Analiza AI

Jak działa

Podatność (CWE-367 — race condition w wyniku podwójnego odczytu współdzielonego zasobu) polega na tym, że sterownik jądra obsługujący sandbox wykonuje dwukrotny odczyt wartości z pamięci użytkownika bez jej wcześniejszego zablokowania. Atakujący może zmodyfikować tę wartość pomiędzy pierwszym a drugim odczytem, doprowadzając do niespójności danych i wywołując przepełnienie puli pamięci jądra. Skutkiem jest możliwość wykonania kodu z uprawnieniami jądra systemu operacyjnego.

Skutki

Lokalny atakujący może uzyskać pełne uprawnienia systemowe (privilege escalation do poziomu jądra), co daje mu pełną kontrolę nad systemem operacyjnym, w tym możliwość obejścia mechanizmów ochronnych i instalacji złośliwego oprogramowania.

Mitygacja

Należy zaktualizować Avast Antivirus lub AVG Antivirus do wersji 25.3 lub nowszej. Szczegółowe informacje dostępne są w komunikacie bezpieczeństwa producenta pod adresem: https://www.gendigital.com/us/en/contact-us/security-advisories/