djackreuter/cve-2025-60349CVE-2025-60349 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो pxscan.sys ड्राइवर को IOCTL 0x22E044 के माध्यम से मनमाना प्रोसेस समाप्ति प्रदर्शित करता है, जिससे Windows सिस्टम पर सेवा से वंचित (denial of service) होता है।
Prevx v3.0.5.220 में एक समस्या पाई गई है जो हमलावरों को pxscan.sys ड्राइवर को IOCTL कोड 0x22E044 भेजकर सेवा से इनकार (denial of service) उत्पन्न करने की अनुमति देती है। रजिस्ट्री कुंजी HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files के अंतर्गत सूचीबद्ध कोई भी प्रोसेस समाप्त कर दी जाएगी।
डायलन रेउटर द्वारा खोजा गया, अगस्त 2025।
संदर्भ:
