crackercat/cve-2021-44852BS_RCIO64.sys（Biostar RACING GT Evo 2.1.1905.1700）に問題が見つかりました。低整合性プロセスがドライバのデバイスオブジェクトを開き、IOCTLを発行して任意の物理メモリ位置への読み取りまたは書き込み（または任意のアドレスの呼び出し）を行うことができ、任意のコードの実行につながる可能性があります。これは、0x226040、0x226044、0x226000に関連しています。
Biostar RACING GT Evo 2.1.1905.1700 に含まれる BS_RCIO64.sys に問題が見つかりました。低整合性プロセスは、ドライバのデバイスオブジェクトを開き、IOCTL を発行して任意の物理メモリ位置への読み取りまたは書き込み（または任意アドレスの呼び出し）を行うことができるため、任意のコードの実行につながります。これは、0x226040、0x226044、および 0x226000 に関連しています。
この特定の脆弱性について調査したことを覚えていますが、そのときは悪用は不可能だと考えていました。まあ、その分析が正しかったのは、IO 制御コードに対して正しい関数を解析していた場合だけだったでしょう。言うまでもなく、私はこれ以上ないほど間違っていました。
これは、明日の午後までには実用的なエクスプロイトになるでしょう。
