CVE-2026-40369: escrita arbitrária no kernel do Windows a partir de sandboxes
A CVE-2026-40369 é uma primitiva de escrita arbitrária de 12 bytes, sem privilégios, na função nt!ExpGetProcessInformation do kernel do Windows. Segundo o @DarkWebInformer, ela é alcançável por qualquer contexto capaz de chamar NtQuerySystemInformation, incluindo renderizadores em sandbox dos navegadores Chrome, Edge e Firefox, e há prova de conceito e writeup publicados. A fonte não menciona correção; acompanhe os avisos da Microsoft e aplique o patch quando sair.
O que aconteceu
Foi divulgada a CVE-2026-40369: uma primitiva de escrita arbitrária de 12 bytes, sem privilégios, na função nt!ExpGetProcessInformation do kernel do Windows. Segundo o @DarkWebInformer, o acesso vale para qualquer contexto capaz de chamar NtQuerySystemInformation, incluindo renderizadores em sandbox dos navegadores Chrome, Edge e Firefox. Uma prova de conceito e um writeup foram publicados.
Por que importa
A falha atinge o kernel do Windows, a camada de maior privilégio do sistema, e pode ser alcançada a partir de uma aba de navegador isolada. O isolamento (sandbox) que deveria conter código malicioso do navegador não impede o acesso. A fonte não cita correção, o que amplia a janela de risco para estações Windows.
O que fazer
Acompanhe os avisos da Microsoft e aplique a correção da CVE-2026-40369 assim que for publicada. Enquanto não há patch citado, reforce o monitoramento das estações Windows e trate alertas de exploração com prioridade máxima.
Para o time técnico
- CVE
- CVE-2026-40369
- Afetados
- Microsoft Kernel do Windows (nt!ExpGetProcessInformation) · Kernel do Windows, função nt!ExpGetProcessInformation. Versões específicas do Windows não foram indicadas na fonte. O caminho vale para qualquer contexto que possa chamar NtQuerySystemInformation, incluindo renderizadores em sandbox do Chrome, Edge e Firefox.
- Exploração
- PoC e writeup publicados (relatado por @DarkWebInformer). Sem relato de exploração na natureza na fonte.
- Correção
- Não mencionada na fonte; nenhuma versão corrigida ou mitigação citada.
- Vetor
- Escrita arbitrária de 12 bytes, sem privilégios, na função nt!ExpGetProcessInformation do kernel do Windows (CVE-2026-40369). Condição de exploração: o contexto atacante precisa apenas ser capaz de chamar NtQuerySystemInformation, o que inclui renderizadores em sandbox dos navegadores Chrome, Edge e Firefox.
- Mais detalhes
- Divulgação via post do @DarkWebInformer no X, com link para a PoC e o writeup. A fonte não identifica o pesquisador, não lista versões afetadas do Windows e não dá cronograma de correção.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
