djackreuter/cve-2025-60349Доказательство концепции для CVE-2025-60349, демонстрирующее произвольное завершение процессов через IOCTL 0x22E044 к драйверу pxscan.sys, вызывающее отказ в обслуживании в системах Windows.
Обнаружена проблема в Prevx v3.0.5.220, позволяющая злоумышленникам вызвать отказ в обслуживании путем отправки IOCTL-кода 0x22E044 драйверу pxscan.sys. Любые процессы, перечисленные в разделе реестра HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files, будут завершены.
Обнаружено Диланом Ройтером (Dylan Reuter), август 2025 года.
Ссылки:
