CVE-2025-63602

总结

在 Awesome Miner 直至 11.2.4 版本中发现了一个漏洞，该漏洞允许非特权用户对内核内存和 MSR（如 LSTAR）进行任意读写。这是由于实现了一个不安全的 WinRing0 版本（1.2.0.5，已更名为 IntelliBreeze.Maintenance.Service.sys），该版本缺少适当加固的 DACL，允许非特权用户与驱动程序交互，进而与内核交互。这可能导致本地权限提升、信息泄露、拒绝服务以及其他未明确的影响。

• CVE-2025-63602PoC

  CVE-2025-63602 披露，包括 Awesome Miner 11.2.4 中使用不安全驱动程序的 PoC，导致对 MSR 的任意内核读写，进而实现内核代码执行。