CVE-2025-61155: GameDriverX64.sys의 임의 프로세스 종료

https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab

개요

이 저장소에는 CVE-2025-61155에 대한 보안 권고와 PoC가 포함되어 있습니다. GameDriverX64.sys 안티치트 드라이버는 취약한 IOCTL 핸들러를 통해 모든 로컬 사용자가 임의의 프로세스를 종료할 수 있게 합니다.

개념 증명

PoC 소스 코드는 지정된 프로세스를 종료하기 위해 드라이버와 통신하는 방법을 보여줍니다.

면책 조항

이 연구는 교육 및 방어 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.

참고 자료

• MITRE: CVE-2025-61155 레코드
• 권고: 원본 발견 문서
• Fortinet 위협 연구: Interlock 랜섬웨어: 새로운 기법, 여전한 옛 수법
• 기술 심층 분석: Tower of Flaws - Vespalec의 취약점 분석