Критическая уязвимость переполнения кучи в драйвере Moore Threads MTT S80 (CVE-2026-94424)

В драйверном пакете для видеокарты Moore Threads MTT S80 выявлена критическая уязвимость, получившая идентификатор CVE-2026-94424. Опасность заключается в переполнении буфера в куче (heap-based buffer overflow) в компоненте IOCTL Handler, что делает возможным локальную эксплуатацию с потенциально серьёзными последствиями для системы.

Подробности

Уязвимость затрагивает драйверный пакет Moore Threads MTT S80 вплоть до версии 340.150 включительно. Проблема локализована в функции sub_140001000 библиотеки mtdispkm64.sys, отвечающей за обработку IOCTL-запросов. При манипуляции с входными данными возникает переполнение буфера в куче, что может привести к повреждению памяти, отказу в обслуживании или, при определённых условиях, к выполнению произвольного кода с высокими привилегиями. Уязвимости присвоен базовый балл CVSS 9.3, что соответствует критическому уровню опасности. Атака требует локального доступа к системе — то есть злоумышленник должен либо иметь учётную запись на целевом устройстве, либо запустить вредоносный код в контексте пользователя, способного взаимодействовать с драйвером. Несмотря на локальный вектор, критичность усугубляется тем, что эксплуатация драйверного компонента может позволить обойти механизмы защиты операционной системы и повысить привилегии до уровня ядра. Важной деталью является то, что производитель был заблаговременно уведомлён об обнаруженной проблеме, однако не ответил на обращение и не выпустил официальных комментариев или исправлений. На момент публикации записи CVE информация о наличии патча отсутствует.

Что делать

В первую очередь рекомендуется отслеживать официальные каналы Moore Threads на предмет выпуска обновлённой версии драйверного пакета и установить исправление сразу после его появления. До выхода патча следует рассмотреть следующие меры: - Ограничить физический и локальный доступ к системам, где используются видеокарты MTT S80, поскольку вектор эксплуатации предполагает локальное взаимодействие. - Применять принцип минимальных привилегий: не предоставлять обычным пользователям прав, позволяющих напрямую взаимодействовать с драйвером или устанавливать непроверенное ПО. - Использовать средства контроля целостности и мониторинга аномальной активности драйверов (EDR, системы обнаружения вторжений), чтобы своевременно выявлять попытки эксплуатации. - По возможности изолировать рабочие станции с данным оборудованием в отдельные сегменты сети и ограничить на них запуск стороннего кода. Если видеокарта не используется критично, можно временно отказаться от установки драйверного пакета MTT S80 на системах с повышенными требованиями к безопасности. Итог: CVE-2026-94424 — серьёзная уязвимость в драйверном обеспечении Moore Threads MTT S80 с оценкой CVSS 9.3. Отсутствие реакции вендора и патча делает ситуацию особенно рискованной для пользователей данного оборудования. До выхода исправления ключевыми мерами остаются ограничение локального доступа, минимизация привилегий и усиленный мониторинг. Ситуацию следует держать на контроле и оперативно реагировать на любые обновления от производителя.

Источник: CVE Project (cvelistV5)