CVE-2025-52915
K7 Security Anti-Malwareスイートの一部であるK7RKScan.sys 23.0.0.10は、管理者権限を持つユーザーが細工されたIOCTLリクエストを送信し、サードパーティ製の実装を通じて保護されているプロセスを終了させることを可能にします。これはドライバーのIOCTLハンドラーにおける呼...
- 公開済み
- 2025/09/09
- 更新済み
- 2025/09/10
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/05
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 44.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
K7 Security Anti-Malwareスイートの一部であるK7RKScan.sys 23.0.0.10は、管理者権限を持つユーザーが細工されたIOCTLリクエストを送信し、サードパーティ製の実装を通じて保護されているプロセスを終了させることを可能にします。これはドライバーのIOCTLハンドラーにおける呼び出し元の検証不足が原因であり、権限のないプロセスがカーネル空間でこれらの操作を実行できるようになります。この脆弱性が悪用されると、重要なサードパーティ製サービスやアプリケーションが妨害され、サービス拒否（DoS）を引き起こす可能性があります。
ソース
2K7RKScan.sys を使用した CVE-2025-1055 および CVE-2025-52915 の PoC
- BYOVDPoC
BYOVD研究ユースケース：脆弱ドライバの発見とリバースエンジニアリング手法を特徴とします。 (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。