目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-82964— Avast 沙箱 aswSnx.sys 权限提升漏洞

一分钟漏洞结论

影响对象
Gen Digital Avast Free Antivirus, Avast One, Avast Premium Security, Avast Ultimate, Avast Business Security
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

以下是该漏洞描述的中文翻译： Windows 上 Avast 沙箱 mini 过滤驱动（aswSnx.sys）中权限保留机制存在缺陷，使得在沙箱内运行的本地低权限攻击者能够突破文件隔离，并将权限提升至 SYSTEM 级别。 当沙箱对文件进行虚拟化时，会复制原始安全描述符（security descriptor）。然而，驱动在打开虚拟化目标对象时仅使用了 和 权限，遗漏了 。因此，所有尝试应用原始 DACL 的操作均失败，且这些失败被静默丢弃，导致敏感文件的虚拟化副本保留了过于宽松的权限。此外，由于驱动在 回调中未针

CVSS 8.8 · High EPSS 0.14% · P3
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-82964 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Avast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sys
来源: CVE Program / CVE List V5
Vulnerability Description
Improper preservation of permissions in the Avast sandbox minifilter driver (aswSnx.sys) on Windows allows a local, low-privileged attacker executing inside the sandbox to escape file isolation and escalate to SYSTEM. When the sandbox virtualizes a file it copies the original security descriptor, but the driver opened the virtualization target object with GENERIC_WRITE and FILE_WRITE_ATTRIBUTES only, omitting WRITE_DAC. Every attempt to apply the original DACL therefore failed, and the failure was discarded silently, leaving virtualized copies of sensitive files with permissive permissions. Because the IRP_MJ_CREATE callback additionally did not strip WRITE_DAC for sensitive directories, a sandboxed process could rewrite the security descriptor of a virtualized object, read the virtualized copy of the SAM database, extract local NTLM password hashes and execute code as SYSTEM. The absence of an IRP_MJ_SET_SECURITY callback in the driver's operation registration table is a related defense-in-depth gap, but it is not the control that prevents this attack.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
权限预留不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Gen Digital Avast Free Antivirus, Avast One, Avast Premium Security, Avast Ultimate, Avast Business Security 0 ~ 26.8 -
Gen Digital AVG Antivirus Free, AVG Internet Security, AVG Ultimate 0 ~ 26.8 -
Gen Digital Norton Antivirus Plus, Norton 360 Standard, Norton 360 Deluxe, Norton 360 Advanced 0 ~ 26.8 -

二、漏洞 CVE-2026-82964 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-82964 的情报信息

请登录查看更多情报信息。

CVE-2026-82964 公开利用代码 (1)

CVE-2026-82964 概念验证 (1)

CVE-2026-82964 厂商页面 (3)

IV. Related Vulnerabilities

Same vendor: Gen Digital
Same weakness: CWE-281

V. Comments for CVE-2026-82964

暂无评论

发表评论