PT-2026-2558 · Nsecsoft · Nseckrnl
CVE-2025-68947
·
Publicado
2026-01-13
·
Atualizado
2026-04-11
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do NSecsoft NSecKrnl anteriores a janeiro de 2026
Descrição
O driver Windows NSecKrnl contém uma falha que permite a um atacante local autenticado encerrar processos pertencentes a outros usuários, incluindo SYSTEM e Processos Protegidos. Isso é conseguido enviando solicitações de Controle de Entrada/Saída (IOCTL) manipuladas ao driver. Múltiplos grupos de ransomware, incluindo Reynolds e Black Basta, foram observados aproveitando esta vulnerabilidade (CVE-2025-68947) como uma técnica Bring Your Own Vulnerable Driver (BYOVD) para desativar soluções de detecção e resposta de endpoint (EDR) e antivírus antes de criptografar arquivos. A exploração deste problema foi observada já em fevereiro de 2026. O driver falha em verificar adequadamente as permissões do usuário antes de executar comandos, permitindo a atividade maliciosa descrita.
Recomendações
Atualize o NSecKrnl para uma versão lançada após janeiro de 2026.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nseckrnl