CVE-2026-90503: уязвимость раскрытия информации в драйвере Ludashi ComputerZ_x64.sys
В драйвере ComputerZ_x64.sys продукта Chengdu Qilu Technology Ludashi обнаружена уязвимость раскрытия информации (CVE-2026-90503). Атака возможна только при локальном доступе, но эксплойт уже опубликован и может быть использован. Критичность — средняя (CVSS 4.6).
Подробности
Уязвимость затрагивает версию Chengdu Qilu Technology Ludashi 6.1026.4715.714. Проблемный элемент — функция sub_11008 в библиотеке ComputerZ_x64.sys. При манипуляции аргументом PhysicalAddress происходит раскрытие информации (information disclosure). Это означает, что злоумышленник потенциально может получить доступ к данным, которые должны оставаться защищёнными, — например, к содержимому областей памяти ядра. Согласно описанию, для эксплуатации уязвимости атаку необходимо запускать локально: удалённое использование невозможно. Уязвимости присвоен базовый балл CVSS 4.6, что соответствует среднему уровню критичности. Важной особенностью является то, что эксплойт уже опубликован и может быть использован злоумышленниками. При этом производитель был заблаговременно уведомлён о находке, но не ответил каким-либо образом — то есть официального патча на момент публикации записи может не существовать. Поскольку драйвер работает на уровне ядра, компрометация через подобные функции нередко рассматривается как первый шаг к более серьёзным атакам — повышению привилегий или обходу механизмов защиты. Даже при умеренной оценке CVSS такие уязвимости требуют внимания, особенно на устройствах, где установлено ПО Ludashi с правами администратора.Что делать
В первую очередь рекомендуется проверить, установлен ли на ваших системах продукт Chengdu Qilu Technology Ludashi версии 6.1026.4715.714 или близких сборок, содержащих драйвер ComputerZ_x64.sys. Если ПО не используется в рабочих процессах, наиболее надёжное решение — удалить его и связанный драйвер. Если продукт необходим, следует: - отслеживать официальные каналы производителя на предмет выпуска обновления и установить его сразу после появления; - ограничить локальный доступ к машинам: уязвимость эксплуатируется только локально, поэтому контроль над учётными записями и правами пользователей снижает риск; - при возможности блокировать загрузку уязвимого драйвера с помощью механизмов контроля драйверов (например, правил блокировки в средствах EDR или встроенных политик Windows); - проверить журналы на предмет подозрительной активности, связанной с загрузкой и вызовом ComputerZ_x64.sys. Учитывая, что вендор не ответил на уведомление, не стоит рассчитывать на оперативный патч — компенсирующие меры на стороне инфраструктуры выходят на первый план.Итог
CVE-2026-90503 — уязвимость раскрытия информации в драйвере Ludashi ComputerZ_x64.sys, эксплуатируемая локально и уже имеющая публичный эксплойт. Уровень критичности средний (CVSS 4.6), однако отсутствие реакции производителя и ядерный уровень драйвера делают риск более значимым. Рекомендуется удалить уязвимое ПО либо, если это невозможно, ограничить локальный доступ и заблокировать загрузку драйвера до выпуска исправления.Источник: CVE Project (cvelistV5)