Vulnerabilidad en VB-Audio Software (CVE-2026-23763)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

22/01/2026

Última modificación:

26/01/2026

Descripción

VB-Audio Matrix y Matrix Coconut (versiones que terminan en 1.0.2.2 y 2.0.2.2 y anteriores, respectivamente), contienen una vulnerabilidad de escalada de privilegios local en el controlador de audio virtual VBMatrix VAIO (vbmatrixvaio64*_win10.sys). El controlador asigna un búfer de grupo no paginado de 128 bytes y, al recibir el IOCTL 0x222060, lo mapea en el espacio de usuario utilizando un MDL y MmMapLockedPagesSpecifyCache. Debido a que el tamaño de la asignación no está alineado con la página, el mapeo expone toda la página del kernel de 0x1000 bytes que contiene el búfer más asignaciones adyacentes del grupo no paginado con permisos de lectura/escritura. Un atacante local sin privilegios puede abrir un identificador de dispositivo (utilizando el indicador de atributo 0x800 requerido), invocar el IOCTL para obtener el mapeo, y luego leer o modificar objetos y punteros del kernel en vivo presentes en esa página. Esto permite el bypass de KASLR, lectura/escritura arbitraria de memoria del kernel dentro de la página expuesta, corrupción de objetos del kernel, y escalada a SYSTEM.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.50 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.50

Gravedad 4.0

ALTA

Vulnerabilidad en VB-Audio Software (CVE-2026-23763)

Descripción

Impacto

Referencias a soluciones, herramientas e información