CVE-2025-52915
Mis à jour :
Escalade de privilèges dans le pilote K7RKScan.sys
Une vulnérabilité affecte le pilote K7RKScan.sys, version 23.0.0.10, intégré à la suite K7 Security Anti-Malware. Le problème réside dans une validation inadéquate des appels dans le gestionnaire d’entrées/sorties (IOCTL) du pilote.
Un utilisateur disposant de privilèges d’administrateur peut exploiter cette faille en envoyant des requêtes IOCTL malveillantes. Cela lui permettrait de forcer la fermeture de processus protégés par d’autres logiciels. Comme le pilote s’exécute au niveau du noyau, des processus non autorisés pourraient ainsi réaliser des actions privilégiées, causant potentiellement une interruption de service (déni de service) en bloquant des applications ou services tiers essentiels.
Points Clés :
- Composant affecté : Pilote K7RKScan.sys version 23.0.0.10.
- Produit : K7 Security Anti-Malware.
- Nature de la vulnérabilité : Validation insuffisante des appels dans le gestionnaire IOCTL.
- Impact potentiel : Escalade de privilèges, terminaison de processus protégés, déni de service.
- Acteur de l’attaque : Utilisateur disposant de privilèges d’administrateur.
Vulnérabilité :
- CVE : CVE-2025-52915
Recommandations :
L’article ne propose pas de recommandations spécifiques pour corriger cette vulnérabilité, mais la mention d’une version affectée suggère qu’une mise à jour du pilote par le fournisseur serait la solution attendue.