
Prova de conceito para CVE-2025-60349, demonstrando a terminação arbitrária de processos via IOCTL 0x22E044 para o driver pxscan.sys, causando negação de serviço em sistemas Windows.
Foi descoberto um problema no Prevx v3.0.5.220 que permite que atacantes causem uma negação de serviço enviando o código IOCTL 0x22E044 ao driver pxscan.sys. Quaisquer processos listados na chave de registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files serão encerrados.
Descoberto por Dylan Reuter, agosto de 2025.
Referências: