CVE-2026-120232: Memory Corruption nel Kernel Driver Reboot Restore

La CVE-2026-120232 riguarda una corruzione di memoria nel driver kernel shield.sys di Horizon DataSys Reboot Restore Standard fino alla versione 13.2. La vulnerabilità è localizzata nella funzione sub_23908 del componente kernel driver e consente a un attaccante locale di corrompere la memoria per ottenere l'escalation dei privilegi. Colpisce ambienti che eseguono la suite Reboot Restore in versioni vulnerabili.

La vulnerabilità ha un punteggio CVSS di 8,8 (HIGH). L'exploit è pubblicamente disponibile secondo la descrizione ufficiale NVD; segnali su X confermano la disponibilità pubblica di prove di concetto. L'attacco è di tipo locale e richiede accesso al sistema. Il fornitore ha dichiarato che una correzione è pianificata per il prossimo rilascio, ma non è ancora disponibile. I segnali recenti su X (ultimi giorni) indicano che la comunità di sicurezza sta già discutendo del problema.

Per i difensori: priorità assoluta all'aggiornamento a una versione superiore a 13.2 non appena disponibile. Nel frattempo, limitare rigorosamente l'accesso fisico e locale ai sistemi con Reboot Restore Standard mediante controlli di accesso e segregazione.

Monitorare i log del kernel driver per anomalie di memoria e crash. Revisionare gli accessi locali privilegiati e applicare principi di least privilege. Considerare il disabilitamento temporaneo di funzionalità non critiche se le patch non sono disponibili. Monitorare gli advisory ufficiali di Horizon DataSys per aggiornamenti sulla disponibilità della correzione.