CVE-2025-67246

总结

鲁大师驱动在 5.1025 之前版本中存在一个本地信息泄露漏洞，原因在于 IOCTL 处理程序缺乏访问控制。该驱动暴露了一个普通用户可访问的设备接口，并处理包含物理地址低 4GB 范围的攻击者可控结构。该处理程序通过 MmMapIoSpace 映射任意物理内存，并将数据复制回用户态，全程未验证调用者的权限或目标地址范围。这使非特权用户能够读取任意物理内存，从而可能暴露内核数据结构、内核指针、安全令牌及其他敏感信息。该漏洞还可被进一步利用，以绕过内核地址空间布局随机化（KASLR）并实现本地权限提升。

• CVE-2025-67246PoC

  CVE-2025-67246。