CVE-2025-63602 in Miner
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Awesome Miner fino alla versione 11.2.4 che consente la lettura e scrittura arbitrarie nella memoria del kernel e nei registri MSR (come LSTAR) da parte di un utente non privilegiato. Ciò è dovuto all'implementazione di una versione insicura di WinRing0 (1.2.0.5, rinominata in IntelliBreeze.Maintenance.Service.sys), che manca di un DACL adeguatamente protetto, consentendo agli utenti non privilegiati di interagire con il driver e, conseguentemente, con il kernel. Ciò può comportare escalation dei privilegi locale, divulgazione di informazioni, denial of service (DoS) e altri impatti non specificati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.