吳明宜資安研究人員 Nightmare Eclipse（或稱 Chaotic Eclipse 、 Infinite Nightmare 、 MSNightmare）近期發布針對卡巴斯基 (Kaspersky) 端點安全軟體、 Avast 防毒軟體以及 NVIDIA 驅動元件的多項安全漏洞與概念驗證 (PoC) 程式。
Kaspersky 端點軟體權限升級漏洞 HardBreacher
在 Kaspersky 方面，研究人員公布名為 HardBreacher 的權限升級漏洞概念驗證程式。 Nightmare Eclipse 指出，該端點零時差漏洞 PoC 已在完全安裝修補程式的 Windows 11 25H2 系統與 Kaspersky Endpoint v14.0.0.504 環境下完成測試，可引發權限升級。研究人員表示該 PoC 目前穩定度仍有限，需重複執行數次；若成功觸發，將可在 System32 目錄下建立具備完整使用者權限的 DLL 檔案。研究人員進一步宣稱，控制 Kaspersky 使用者介面行程可中斷防毒防護功能，並干擾檔案存取 (file-access) 控制機制，使攻擊者得以存取受保護檔案，甚至可能導致作業系統運作不穩定。目前卡巴斯基表示已修補該漏洞。
Avast 沙箱漏洞 PrettyPrague 可取得 SYSTEM 權限
在 Avast 方面，研究人員發布名為 PrettyPrague 的攻擊驗證程式，鎖定 Avast 沙箱環境內尚未被證實的安全漏洞。 Nightmare Eclipse 說明，該漏洞可讓本機一般使用者成功取得 SYSTEM 權限，攻擊者進而能複製存放密碼雜湊值的敏感 SAM 資料庫。研究人員已在安裝最新版 Avast 的 Windows 11 25H2 系統上驗證此 PoC，但對於同架構的 AVG 與 Norton 防毒軟體是否受影響，目前資料未提供確認資訊。
NVIDIA 共享記憶體越界寫入漏洞 GreenSection
針對 NVIDIA 軟體元件，研究人員公開名為 GreenSection 的 PoC 。該程式鎖定多個 NVIDIA 元件所使用的共享記憶體區域；由於本機使用者皆具備該區塊的讀寫權限，若系統未經充分安全驗證即處理遭修改的記憶體結構，將導致越界記憶體寫入。該驗證程式已能成功造成 Vulkan 或 OpenGL 相關應用程式異常終止，但目前尚無法完全挾持受影響的行程。
Nightmare Eclipse 表示，GreenSection 漏洞若經進一步改良，可能干擾其他使用者的運作中行程，或破壞桌面視窗管理員 (dwm.exe)，但目前並未提供進階攻擊程式。
三項 PoC 危險程度與研究背景
研究人員評估，PrettyPrague 是目前完整度與穩定度最高的本機權限升級攻擊程式；HardBreacher 目前穩定度仍不足；GreenSection 則主要造成本機記憶體損毀與應用程式中斷。在此之前，Nightmare Eclipse 曾陸續公布多個 Windows 相關漏洞，包括 BlueHammer 、 RedSun 、 UnDefend 、 YellowKey 、 GreenPlasma 、 MiniPlasma 、 RoguePlanet 、 LegacyHive 與 ShieldBreak，多數已獲微軟證實並完成修補。
（綜合外電報導）