djackreuter/cve-2025-60349Proof-of-Concept für CVE-2025-60349, der die willkürliche Beendigung von Prozessen über IOCTL 0x22E044 an den pxscan.sys-Treiber demonstriert und damit einen Denial-of-Service auf Windows-Systemen verursacht.
In Prevx v3.0.5.220 wurde ein Problem entdeckt, das es Angreifern ermöglicht, einen Denial-of-Service zu verursachen, indem sie den IOCTL-Code 0x22E044 an den Treiber pxscan.sys senden. Alle Prozesse, die unter dem Registrierungsschlüssel HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files aufgeführt sind, werden beendet.
Entdeckt von Dylan Reuter, August 2025.
Referenzen:
