imMapper

• 脆弱なドライバー AmdTools64 を悪用する方法のデモンストレーション。このドライバーはカーネル空間メモリの読み取り/書き込み、および MSR の読み取り/書き込みのみを行う機能を持っています。これには管理者権限が必要です。このドライバーはツール RGBFusion-2 を通じて配布されています。

感嘆符

• このデモンストレーションは学習目的のみであり、この脆弱性の悪用は推奨しません。2026年8月25日時点で有効な CVE は存在せず、進行中でもありません。将来の CVE は原作者である私のものにはなりません。

疑問符

• このドライバーは Discord の古い DM を調べているときに見つけました。sigwl から「RGBMini」という脆弱なドライバーを見せてもらった興味深い DM を見つけ、これがきっかけで同様のテーマの他の脆弱なドライバーを調査するようになりました。
• アドレス 0x140005380 で、デバイスオブジェクトは SDDL D:P(A;;GA;;;SY)(A;;GA;;;BA) で登録されており、これはシステムと管理者のみがハンドルを開くことができることを意味します。ディスパッチハンドラーは 0x1400058D8 にあり、脆弱性はそこに存在します。ユーザーモードに危険な操作のパラメーターを提供します。例えば、物理メモリの読み書き時に範囲やサイズのチェックを行う代わりに、何も検証されず、すべてがユーザーモードから渡されます。

追加

• IDA

謝辞