CVE-2025-61155：GameDriverX64.sys 中的任意进程终止

https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab

概述

本仓库包含 CVE-2025-61155 的安全公告和 PoC。GameDriverX64.sys 反作弊驱动程序通过一个有漏洞的 IOCTL 处理程序，允许任何本地用户终止任意进程。

概念验证

PoC 源代码 演示了与驱动程序进行通信以终止指定进程的过程。

免责声明

本研究仅供教育和防御目的使用。作者不对任何滥用此信息的行为负责。未经授权访问计算机系统属于违法行为。

参考

• MITRE：CVE-2025-61155 记录
• 公告：原始发现文档
• Fortinet 威胁研究：Interlock 勒索软件：新手法，老把戏
• 技术深入分析：Tower of Flaws - Vespalec 的漏洞分析