CVE-2025-63602 in Miner
Сводка
по VulDB • 18.06.2026
Обнаружена уязвимость в Awesome Miner до версии 11.2.4 включительно, которая позволяет произвольное чтение и запись в память ядра и MSRs (например, LSTAR) от имени непривилегированного пользователя. Это связано с использованием небезопасной версии WinRing0 (версия 1.2.0.5, переименованной в IntelliBreeze.Maintenance.Service.sys), которая не имеет корректно защищенного DACL, что позволяет непривилегированным пользователям взаимодействовать с драйвером и, как следствие, с ядром. Это может привести к локальному повышению привилегий, раскрытию информации, отказу в обслуживании (DoS) и другим непредусмотренным последствиям.
Once again VulDB remains the best source for vulnerability data.