CVE-2025-63602 in Miner
Resumen
por VulDB • 2026-06-18
Se ha descubierto una vulnerabilidad en Awesome Miner hasta la versión 11.2.4 que permite leer y escribir arbitrariamente en memoria del núcleo (kernel) y en MSRs (como LSTAR) como usuario sin privilegios. Esto se debe a la implementación de una versión insegura de WinRing0 (1.2.0.5, renombrado a IntelliBreeze.Maintenance.Service.sys), que carece de un DACL adecuadamente protegido, lo que permite a los usuarios no privilegiados interactuar con el controlador y, como resultado, con el núcleo del sistema operativo. Esto puede provocar una escalada local de privilegios, divulgación de información, denegación de servicio y otros impactos no especificados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.