https://cyberveille.ch/tags/valve/ Recent content in Valve on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 17 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-17-brokenpipe-poc-d-elevation-de-privileges-lpe-via-steam-client-service-vers-nt-authority-system/ Thu, 17 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-17-brokenpipe-poc-d-elevation-de-privileges-lpe-via-steam-client-service-vers-nt-authority-system/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié en septembre 2026 sur GitHub par le chercheur <strong>KillaBoi</strong> (Jaydip Modhwadia), ce dépôt public présente un <strong>proof-of-concept (PoC)</strong> d&rsquo;élévation de privilèges locale (<strong>LPE</strong>) affectant le <strong>Steam Client Service</strong> de Valve. La vulnérabilité aurait été signalée à Valve en mars 2026, sans correctif publié à ce jour.</p> <h2 id="-vulnérabilité">🎯 Vulnérabilité</h2> <p>La faille réside dans le fait que <strong>steamservice.exe</strong>, qui s&rsquo;exécute en permanence avec les privilèges <strong>NT AUTHORITY\SYSTEM</strong>, accepte une <strong>racine d&rsquo;installation contrôlée par l&rsquo;appelant</strong> non couverte par la signature d&rsquo;un VDF Valve légitime. Ce gap de couverture de signature permet à un utilisateur standard de faire exécuter un lanceur arbitraire par le service privilégié.</p>