Двойной fetch в драйвере Avast: как обойти песочницу антивируса
CVE-2025-13032: Entering and Breaking the Avast Antivirus Sandbox Part 2
Вторая часть исследования CVE-2025-13032 — двойной fetch в драйвере ядра Avast, приводящий к переполнению пула. Эксплуатация на актуальной Windows 11: через I/O Ring Object получают примитив произвольного чтения/записи в ядре и повышают привилегии до SYSTEM. Описан heap spray, обход LFH и кража токена процесса.
Это возможно только потому, что Windows не реализует SMAP (Supervisor Mode Access Prevention), который в противном случае не позволил бы ядру разыменовывать указатель на память пользовательского режима.