国产主流杀毒软件内核驱动曝高危漏洞 安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出，攻击者无需认证即可破坏内核池元数据，实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高，其签名校验可通过进程空洞绕过，硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名，极易被用于 BYOVD 攻击。 目前两个漏洞已提交至 LOLDrivers 数据库，均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 S…
小蓝书