ESET закрывает уязвимость в средствах шифрования диска на Windows: ESET Endpoint Encryption и ESET Full Disk Encryption. Ошибка в проверке прав доступа позволяет пользователю с обычной учётной записью заставить привилегированный драйвер выполнить его запросы. Следствием могут стать раскрытие служебных данных шифрованного диска, принудительная аутентификация на удалённых системах и потеря доступа к зашифрованному тому.
CVE-2026-75882 и проверка прав доступа в драйвере
Ошибка находится в интерфейсе привилегированного драйвера ядра. Драйвер ядра - компонент системы, который работает с правами выше пользовательских. Пользователь с обычной учётной записью мог открыть устройство этого драйвера и отправить подготовленные запросы. Проверка полномочий вызывающей стороны оказалась недостаточной, поэтому драйвер выполнял такие запросы от своего имени, с привилегиями SYSTEM (наивысший уровень доступа в Windows). В результате обычная учётная запись получала системные полномочия.
Атака идёт с локального доступа: запросы отправляются с самой машины, а не по сети. Учётная запись нужна, но подойдёт обычная, административные права не требуются. Участие пользователя не нужно, сложность атаки низкая, отдельных условий эксплуатации вендор не называет. Оценка по шкале CVSS v4.0 (общая система оценки уязвимостей) - 8,5 из 10, уровень High по классификации ESET.
Конкретный результат зависит от того, какие запросы отправит атакующий. Возможно раскрытие служебных метаданных диска, то есть сведений о структуре зашифрованного тома. Другой вариант - принудительная аутентификация на удалённой системе от имени самой машины. Третий - потеря доступа к зашифрованному тому. Для средства шифрования диска каждый сценарий означает обход политики безопасности: данные либо выходят за пределы защищённого контура, либо остаются недоступными владельцу.
Исправленные сборки ESET уже подготовила. ESET Endpoint Encryption 5.4.29.0 и ESET Full Disk Encryption 2.4.8.0 для Windows (и более поздние версии) доступны на сайте www.eset.com и через ESET Repository (хранилище обновлений вендора). Уязвимы более ранние версии, в том числе ESET Endpoint Encryption 5.4.23.0 и ESET Full Disk Encryption 2.4.4.0. Вендор советует установить сборки или запланировать установку на ближайшее время. Обходных мер нет ни в уведомлении ESET, ни в записи CVE, поэтому остаются установка исправления и отслеживание уведомления.
Перечень затронутых продуктов может быть неполным. ESET отдельно предупреждает: версии, которые больше не получают исправлений по политике End of Life (снятие с поддержки), в список могли не попасть. Поэтому администратору полезно сверить парк машин с политикой поддержки, а не только с таблицей версий.
Сведений об эксплуатации уязвимости в реальных атаках нет, данных о публичном эксплойте тоже. Проблему сообщили Chanhee Park и Hojun Lee из лаборатории Computer Systems Security Lab Корейского университета. ESET благодарит их за раскрытие по согласованной процедуре. Уязвимость описана в уведомлении ESET Customer Advisory ca9033 от 29 октября 2026 года. Идентификатор CVE-2026-75882 присвоен заранее и указывает на запись в каталоге уязвимостей.
Уязвимость требует локального доступа, но не требует административных прав. Поэтому до установки сборок обычная учётная запись на машине с шифрованием диска ESET даёт системные полномочия. Для администратора это означает, что установку исправлений лучше не откладывать до планового цикла обслуживания.
Ссылки
- https://www.cve.org/CVERecord?id=CVE-2026-75882
- https://support.eset.com/en/ca9033-eset-customer-advisory-improper-access-control-vulnerability-in-eset-encryption-products-for-windows-fixed
