CVE-2025-61155: Произвольное завершение процессов в GameDriverX64.sys

https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab

Обзор

Этот репозиторий содержит уведомление об уязвимости и PoC для CVE-2025-61155. Античит-драйвер GameDriverX64.sys позволяет любому локальному пользователю завершать произвольные процессы через уязвимый обработчик IOCTL.

Доказательство концепции

Исходный код PoC демонстрирует взаимодействие с драйвером для завершения указанного процесса.

Отказ от ответственности

Это исследование предназначено только для образовательных и защитных целей. Автор не несет ответственности за любое неправомерное использование этой информации. Несанкционированный доступ к компьютерным системам является незаконным.

Ссылки

• MITRE: Запись CVE-2025-61155
• Уведомление: Исходный документ об обнаружении
• Threat Research от Fortinet: Программа-вымогатель Interlock: Новые методы, старые уловки
• Техническое погружение: Башня ошибок - Анализ уязвимости от Vespalec