djackreuter/cve-2025-60349CVE-2025-60349에 대한 개념 증명(PoC)으로, pxscan.sys 드라이버에 IOCTL 0x22E044를 전송하여 임의 프로세스 종료를 시연하며, Windows 시스템에서 서비스 거부(DoS)를 유발합니다.
Prevx v3.0.5.220에서 발견된 문제로, 공격자가 pxscan.sys 드라이버에 IOCTL 코드 0x22E044를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 레지스트리 키 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files 아래에 나열된 모든 프로세스가 종료됩니다.
2025년 8월, Dylan Reuter가 발견했습니다.
참고 자료:
