CVE-2025-70795

概要

STProcessMonitor 11.11.4.0(Safetica Application スイートの一部)は、管理者権限を持つユーザーが、サードパーティの実装によって保護されているプロセスを終了させるために、細工されたIOCTLリクエストを送信することを可能にします。これは、ドライバのIOCTLハンドラにおける呼び出し元の検証が不十分なために発生し、権限のないプロセスがカーネル空間でこれらの操作を実行できるようになります。悪用に成功すると、重要なサードパーティのサービスやアプリケーションを妨害して、サービス拒否(DoS)を引き起こす可能性があります。 権限のないプロセスは、ドライバをロードし、サードパーティの実装によって保護されているプロセスを終了させるために、細工されたIOCTLリクエスト(0xB822200C)を送信します。この操作は、ドライバのIOCTLハンドラにおける呼び出し元の検証不足を悪用して、権限のないプロセスがカーネル空間で終了操作を実行することを可能にします。悪用に成功すると、重要なサードパーティのサービスやアプリケーションを妨害して、サービス拒否(DoS)を引き起こす可能性があります。

• STProcessMonitorBYOVDPoC

  CVE-2025-70795 / CVE-2026-0828 の PoC と更新されたドライバ

• BYOVDPoC

  BYOVD研究ユースケース：脆弱ドライバの発見とリバースエンジニアリング手法を特徴とします。 (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).