Reboot Restore Standard até à 13.2: corrupção de memória no controlador de kernel permite escalada local
O Horizon DataSys Reboot Restore Standard, até à versão 13.2, tem uma corrupção de memória no controlador shield.sys, que pode ser explorada localmente. Correção prevista para a próxima versão. CVSS 8,8.
- Identificador: CVE-2026-120232
- Publicado em: 2026-11-01
- Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 8.8 (HIGH)
Descrição (texto original em inglês):
A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. The impacted element is the function sub_23908 in the library shield.sys of the component Kernel Driver. Such manipulation leads to memory corruption. The attack can only be performed from a local environment. The exploit is publicly available and might be used. A fix is planned for the upcoming release.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1068, Exploração para escalada de privilégios (Exploitation for Privilege Escalation)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (vuldb.com)vuldb.com
- Referência (vuldb.com)vuldb.com
- Referência (vuldb.com)vuldb.com
- Técnica MITRE ATT&CK T1068attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.