Falha crítica no software do Thermalright TR-VISION HOME entrega controle total a atacantes locais

Uma vulnerabilidade recém-divulgada, registrada como CVE-2026-126785, foi encontrada no Thermalright TR-VISION HOME versão 2.0.5, mais precisamente no driver WFanManager.sys, responsável por tratar requisições IOCTL no Windows. A falha é classificada como permissões padrão incorretas (CWE-276 e CWE-266) e permite que um usuário local com privilégios baixos alcance funcionalidades que jamais deveriam estar expostas, com pontuação CVSS 4.0 chegando ao crítico 9.3.

O ponto mais grave é o silêncio. O pesquisador entrou em contato com o fabricante antes da publicação e não recebeu nenhuma resposta, o que significa que o driver pode continuar rodando em máquinas com as mesmas configurações permissivas. Qualquer software que instala um driver em nível de kernel assume uma responsabilidade enorme, e ignorar uma divulgação coordenada não é um padrão aceitável.

A correção prática é atualizar o WFanManager.sys para uma versão corrigida e revisar as permissões padrão do manipulador IOCTL, além de auditar quais contas conseguem de fato acessar o dispositivo. Enquanto não houver patch confirmado, mantenha o utilitário fora de sistemas compartilhados ou multiusuário e trate todo driver empacotado com hardware como parte da sua superfície de ataque, não como um instalador inofensivo.