https://cyberveille.ch/tags/cve-2026-23670/ Recent content in CVE-2026-23670 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-download-more-ram-attaque-logicielle-contournant-vbs-hvci-sur-windows-11-via-aliasing-memoire/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-download-more-ram-attaque-logicielle-contournant-vbs-hvci-sur-windows-11-via-aliasing-memoire/ <p>📄 <strong>Source et contexte</strong> : Article de recherche présenté au 35e USENIX Security Symposium (12-14 août 2026, Baltimore), par des chercheurs de l&rsquo;Université de Birmingham et de l&rsquo;Université de Durham. Microsoft a assigné <strong>CVE-2026-23670</strong> et publié un patch partiel en avril 2026.</p> <p>🔬 <strong>Technique centrale</strong> : L&rsquo;attaque <strong>Download More RAM</strong> est la première attaque d&rsquo;aliasing mémoire réalisée <strong>uniquement par logiciel</strong>, sans accès physique à la machine. Elle repose sur la réécriture du contenu SPD EEPROM des barrettes RAM via le bus SMBus/I2C, en incrémentant les bits d&rsquo;adressage de rangées (row address bits), ce qui amène le DIMM à déclarer deux fois sa capacité réelle. Les adresses supérieures deviennent alors des alias des adresses inférieures.</p>