毒霸与360被曝内核驱动高危漏洞 或致操作系统被完控
日前一位安全研究人员在X平台发布推文，披露了金山毒霸与360安全卫士两款主流杀毒软件的内核驱动存在高危漏洞，这些漏洞可能被攻击者利用，实现对目标设备的完全控制。
据介绍，攻击者利用这些漏洞，可从普通用户权限提权至SYSTEM最高权限，绕过KASLR（内核地址空间布局随机化）保护，窃取内核凭据，甚至修改内核回调表以隐藏恶意行为。
由于涉事驱动均具备EV或WHQL官方签名，攻击者无需在目标设备上安装额外软件，即可直接加载恶意载荷，攻击门槛极低。
其中，金山毒霸的kdhacker64_ev.sys驱动存在明显的缓冲区分配缺陷。
该驱动在处理用户输入时，分配的缓冲区大小仅为实际所需的一半，导致1160字节的数据被写入仅584字节的空间，直接引发512字节的内核池溢出。
值得注意的是，该驱动持有有效的EV签名，这意味着攻击者可借助此漏洞轻松绕过系统安全校验，实现对设备的完全控制。
360安全卫士的漏洞则体现在DsArk64.sys驱动上。
该驱动允许通过IOCTL接口传入4字节的进程ID，并在Ring 0层级直接调用ZwTerminateProcess函数，可强制终止任意进程，甚至能绕过PPL（受保护进程）机制，对系统核心进程造成威胁。
不仅如此，该驱动的内核读写功能采用AES-128-CBC加密算法，但其解密密钥被硬编码在二进制文件的.data段中，且所有版本均使用同一密钥，极大降低了攻击者的破解难度。
目前，这两个高危漏洞已被提交至LOLDrivers数据库。
关键词：
关闭
XGP五月下旬阵容公布！《极限竞速：地平线6》等大作
26-05-20 09:48:15XGP
voices38现身报平安 称在攻破下一款D加密项目
26-05-20 09:47:44voices38
PSN账号频繁被盗 索尼安全系统或存在重大漏洞
26-05-20 09:47:19PSN
Steam商店标签巨大变动：新增武侠仙侠等 移除成人血腥等
26-05-20 09:46:57Steam
《流浪地球3》新进展曝光！2027大年初一上映
26-05-20 09:46:31流浪地球3
索尼第一方游戏不登陆PC？PC玩家表示不在乎
26-05-20 09:43:36索尼第一方游戏不登陆PC？PC玩家表示不在乎
发售前被破解！《乐高蝙蝠侠：黑暗骑士之遗》D加密沦陷
26-05-20 09:43:10乐高蝙蝠侠：黑暗骑士之遗
都怪支付服务商！众筹平台Kickstarter取消成人内容限制新规
26-05-20 09:42:25Kickstarter
《Arc Raiders》更新上线 加入D加密反作弊技术
26-05-20 09:41:55Arc Raiders
全怪微软新主机！数毛社解释索尼重回独占原因
26-05-20 09:41:32索尼
索尼PlayStation确认第一方单机游戏回归独占！
26-05-20 09:26:18PlayStation
《极限竞速：地平线6》开启Steam预载！PC版需160GB
26-05-13 11:20:41地平线6
《刺客信条：女巫》新细节曝光：艾吉奥确认登场！
26-05-13 11:20:19刺客信条：女巫
PS5独占《Saros》开局遇冷！销量不如前作仅30万份
26-05-13 11:19:55Saros
Steam社区市场迎来重大更新：更大界面、更强筛选、专属物品图上线
26-05-13 11:19:27Steam
英伟达发布新驱动！《极限竞速：地平线6》等新作必备
26-05-13 11:19:03英伟达
《死亡搁浅2》发起角色投票 希格斯成人气王！
26-05-13 11:18:32死亡搁浅2
暴雪透露《守望先锋》新策划 或联动日本音乐组合YOASOBI
26-05-13 11:18:15守望先锋
《深海迷航2》Steam愿望单突破500万 多次跳票即将抢测
26-05-13 11:17:54《深海迷航2》Steam愿望单突破500万 多次跳票即将抢测
世嘉正式取消“超级游戏”项目！千亿日元野心搁浅
26-05-13 11:17:32世嘉正式取消“超级游戏”项目！千亿日元野心搁浅
《GTA6》是高风险游戏 AI技术并未降低开发成本
26-05-13 11:17:12《GTA6》是高风险游戏 AI技术并未降低开发成本
《GTA6》获M级17+评级 确认包含裸露和暴力等成人内容
26-05-13 11:16:33《GTA6》获M级17+评级 确认包含裸露和暴力等成人内容
《刺客信条：Invictus》截图泄露 育碧称图片被严重修改
26-05-06 12:10:41刺客信条
《极限竞速：地平线6》开发完成 已送厂压盘
26-05-06 12:09:31《极限竞速：地平线6》开发完成 已送厂压盘
