CVE-2025-63602 in Miner
Sumário
de VulDB • 18/06/2026
Foi descoberta uma vulnerabilidade no Awesome Miner até a versão 11.2.4 que permite leitura e escrita arbitrárias na memória do kernel e nos MSRs (como o LSTAR) por parte de um usuário não privilegiado. Isso ocorre devido à implementação de uma versão insegura do WinRing0 (1.2.0.5, renomeado para IntelliBreeze.Maintenance.Service.sys), que carece de um DACL adequadamente protegido, permitindo que usuários não privilegiados interajam com o driver e, consequentemente, com o kernel. Isso pode resultar em elevação local de privilégios, divulgação de informações, negação de serviço e outros impactos não especificados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.