CVE-2025-61155: Terminación Arbitraria de Procesos en GameDriverX64.sys

https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab

Resumen

Este repositorio contiene el aviso de seguridad y el PoC para CVE-2025-61155. El controlador anti-trampas GameDriverX64.sys permite a cualquier usuario local terminar procesos arbitrarios a través de un manejador IOCTL vulnerable.

Prueba de Concepto

El código fuente del PoC demuestra la comunicación con el controlador para terminar un proceso especificado.

Aviso de Exención de Responsabilidad

Esta investigación es solo con fines educativos y defensivos. El autor no es responsable por cualquier mal uso de esta información. El acceso no autorizado a sistemas informáticos es ilegal.

Referencias

• MITRE: Registro CVE-2025-61155
• Aviso: Documento de Descubrimiento Original
• Investigación de Amenazas de Fortinet: Interlock Ransomware: Nuevas Técnicas, Viejos Trucos