PT-2026-31468 · Ufrisk+1 · Memprocfs

CVE-2026-40031 · Publicado 2026-04-08 · Atualizado 2026-04-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MemProcFS versões anteriores a 5.17

Description Padrões inseguros de carregamento de bibliotecas em seis superfícies de ataque permitem o sequestro de DLLs e bibliotecas compartilhadas. Isso ocorre devido ao uso de chamadas LoadLibraryU e dlopen com nomes simples, sem a qualificação do caminho para vmmpyc, libMSCompression e DLLs de plugins. Um invasor pode alcançar a execução arbitrária de código ao colocar uma biblioteca maliciosa no diretório de trabalho ou ao manipular a variável de ambiente LD LIBRARY PATH.

Recommendations Atualize o MemProcFS para a versão 5.17 ou posterior.

Exploit

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-40031

Produtos afetados

Memprocfs

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40031.json · Exploit
• https://github.com/ufrisk/MemProcFS/commit/df80e6e83641f5004025ce661e6dd8139028d7b5 · Correção
• https://github.com/ufrisk/MemProcFS/releases/tag/v5.17 · Nota
• https://mobasi.ai/sentinel · Aviso do Fabricante
• https://vulncheck.com/advisories/memprocfs-dll-shared-library-hijacking · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40031 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-40031 · Aviso do Fabricante