跳到正文
Sploitus 利用聚合·· 1 天前AI 评分40

LuDaShi 驱动 ComputerZ_x64.sys 存在 CVE-2025-67246 访问控制缺陷,可读取低 4GB 物理内存

CVE-2025-67246 exploit

AI 导读

LuDaShi 6.1026.4505.112 之前的版本中,ComputerZ_x64.sys 驱动暴露 IOCTL 接口 0xF1002508,未充分校验用户传入的内存地址,本地攻击者可经 MmMapIoSpace 读取低 4GB 任意物理地址数据并返回用户态,造成敏感信息泄露。该漏洞由 ZhouRui 于 2025 年 12 月 2 日发现,PoC 可读取任意长度数据。

来源:Sploitus 利用聚合 · sploitus.com