GitHub - pollotherunner/CVE-2025-61155: Official public advisory for CVE-2025-61155
Official public advisory for CVE-2025-61155. Contribute to pollotherunner/CVE-2025-61155 development by creating an account on GitHub.github.com
Драйвер GameDriverX64.sys в режиме ядра для защиты от мошенничества (версия 7.23.4.7 и более ранние) содержит уязвимость контроля доступа в одном из своих обработчиков IOCTL. Процесс в пользовательском режиме может открыть дескриптор устройства драйвера и отправить специально сформированные запросы IOCTL. Эти запросы выполняются в контексте режима ядра, что позволяет злоумышленнику завершать произвольные процессы, включая критически важные системные и службы безопасности (AV / EDR), без необходимости наличия прав администратора.