CVE-2025-62215 利用套件 v4.5 公开

开发者 uky007 在 GitHub 公开了针对 Windows 内核（ntoskrnl.exe）漏洞 CVE-2025-62215 的分析项目，并实现使用正确 Windows 内核 API 的 PoC 骨架。该项目称，该漏洞是竞争条件与双重释放提权问题，触发竞争条件需借助 IDA Pro 和 BinDiff 做二进制分析；影响范围覆盖所有受支持的 Windows 版本，包括 Windows 10、11 及 Server 2019/2022/2025。这些说法均出自项目自述，尚未见独立验证。 后续公开的集成利用套件 v4.5 自称是自动化利用工具，目标同样是该内核竞争条件与双重释放漏洞。其说明将适用对象收窄为 Windows 10/11 x64，并称需按具体 build 修改 gadget 偏移；使用时须以管理员身份运行 WinDbg 并连接目标内核，成功后将自动执行具有 SYSTEM 权限的 CMD shell。上述效果同样来自项目说明，未经独立验证。

AI 根据报道生成 · 12 小时前更新