CVE-2025-52915
K7RKScan.sys 23.0.0.10, K7 Security Anti-Malware सुइट का हिस्सा, एक प्रशासक-विशेषाधिकार प्राप्त उपयोगकर्ता को तैयार किए गए IOCTL अनुरोध भेजकर उन प्रक्रियाओं को समाप्त करने की अनुमति देता है जो तृतीय-पक्ष कार्यान्वयन...
- प्रकाशित
- 9 सित॰ 2025
- अद्यतन
- 10 सित॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 44.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
K7RKScan.sys 23.0.0.10, K7 Security Anti-Malware सुइट का हिस्सा, एक प्रशासक-विशेषाधिकार प्राप्त उपयोगकर्ता को तैयार किए गए IOCTL अनुरोध भेजकर उन प्रक्रियाओं को समाप्त करने की अनुमति देता है जो तृतीय-पक्ष कार्यान्वयन के माध्यम से सुरक्षित हैं। यह ड्राइवर के IOCTL हैंडलर में कॉलर सत्यापन की कमी के कारण होता है, जिससे अनधिकृत प्रक्रियाएं कर्नेल स्पेस में उन कार्यों को करने में सक्षम होती हैं। सफल शोषण महत्वपूर्ण तृतीय-पक्ष सेवाओं या अनुप्रयोगों को बाधित करके सेवा अस्वीकृति (denial of service) का कारण बन सकता है।
स्रोत
CVE-2025-1055 और CVE-2025-52915 के लिए PoC K7RKScan.sys का उपयोग करके
- BYOVDPoC
BYOVD अनुसंधान उपयोग-मामले जिनमें असुरक्षित ड्राइवर खोज और रिवर्स इंजीनियरिंग पद्धति शामिल है। (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501)।
- veneficusएक्सप्लॉइट
सुपर एलीट एंड-टू-एंड इम्प्लांट 0day। पूरी किल-चेन। एक्सप्लॉइट, एस्केलेट, पिवट, पॉइज़न, पर्सिस्टेंस।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।