PT-2026-24004 · Qi Anxin · Qksecureio Imp.Sys+1

Jonathan126 + 1 · Publicado 2026-03-09 · Atualizado 2026-03-10 · CVE-2026-3796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Qi-ANXIN QAX Virus Removal versões anteriores a 2025-10-23

Descrição Existe uma vulnerabilidade no Qi-ANXIN QAX Virus Removal. O problema está relacionado a controles de acesso inadequados que podem ser acionados pela manipulação da função ZwTerminateProcess dentro da biblioteca QKSecureIO Imp.sys do componente Mini Filter Driver. O ataque é limitado à execução local. Um exploit para este problema foi publicamente divulgado e pode ser utilizado em ataques. O fornecedor foi informado sobre este problema, mas não forneceu resposta.

Recomendações As versões anteriores a 2025-10-23 devem ser atualizadas. Como medida temporária, considere restringir o acesso à biblioteca QKSecureIO Imp.sys para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2026-3796

Produtos afetados

Qksecureio Imp.Sys

Qi-Anxin Qax Virus Removal

Referências · 12

• 🔥 https://github.com/cwjchoi01/FocusKiller/tree/main/FocusKiller · Exploit
• https://vuldb.com/?id.349763 · Nota
• https://osv.dev/vulnerability/CVE-2026-3796 · Aviso do Fabricante
• https://github.com/cwjchoi01/FocusKiller · Nota
• https://twitter.com/CVEnew/status/2031122595932717176 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2031423248764895474 · Publicação no Twitter
• https://t.me/cveNotify/154738 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2031123198549295135 · Publicação no Twitter
• https://t.me/CVEtracker/46851 · Publicação no Telegram
• https://vuldb.com/?ctiid.349763 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3796 · Nota de Segurança
• https://vuldb.com/?submit.758991 · Nota