CVE-2026-90975 Escalada de privilegios en el driver USB RtUsbA64.sys de Realtek
Una vulnerabilidad en el driver de audio USB RtUsbA64.sys de Realtek permite a un usuario local con bajos privilegios abusar de una interfaz IOCTL del kernel que opera sobre un puntero de modo usuario sin validación ni captura adecuadas. Mediante solicitudes de propiedades manipuladas, un atacante puede obtener acceso de lectura y escritura en modo kernel, lo que puede aprovecharse para escalada de privilegios local y ejecución arbitraria de código en el kernel.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Realtek RtUsbA64.sys
6.3.9600.2393
Qué hacer
- Verificá si usás RtUsbA64.sys y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
A vulnerability in Realtek's RtUsbA64.sys USB audio driver allows a local, low-privileged user to abuse a kernel I/O control (IOCTL) interface that acts on a caller-supplied user-mode pointer without proper validation or capture. By issuing crafted property requests an attacker can obtain kernel-mode read and write access, which can be leveraged for local privilege escalation and arbitrary kernel code execution.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.