CVE-2025-7771

ThrottleStop.sys, a legitimate driver, exposes two IOCTL interfaces that allow arbitrary read and write access to physical memory via the MmMapIoSpace function. This insecure implementation can be exploited by a malicious user-mode application to patch the running Windows kernel and invoke arbitrary kernel functions with ring-0 privileges. The vulnerability enables local attackers to execute arbitrary code in kernel context, resulting in privilege escalation and potential follow-on attacks, such as disabling security software or bypassing kernel-level protections. ThrottleStop.sys version 3.0.0.0 and possibly others are affected. Apply updates per vendor instructions.

ThrottleStop.sys, a legitimate driver, exposes two IOCTL interfaces that allow arbitrary read and write access to physical memory via the MmMapIoSpace function. This insecure implementation can be exploited by a malicious user-mode application to patch the running Windows kernel and invoke arbitrary kernel functions with ring-0 privileges. The vulnerability enables local attackers to execute arbitrary code in kernel context, resulting in privilege escalation and potential follow-on attacks, such as disabling security software or bypassing kernel-level protections. ThrottleStop.sys version 3.0.0.0 and possibly others are affected. Apply updates per vendor instructions.

ThrottleStop.sys, un controlador legítimo, expone dos interfaces IOCTL que permiten acceso arbitrario de lectura y escritura a la memoria física mediante la función MmMapIoSpace. Esta implementación insegura puede ser explotada por una aplicación maliciosa en modo usuario para parchear el kernel de Windows en ejecución e invocar funciones arbitrarias del kernel con privilegios de anillo 0. Esta vulnerabilidad permite a atacantes locales ejecutar código arbitrario en el contexto del kernel, lo que resulta en una escalada de privilegios y posibles ataques posteriores, como la desactivación del software de seguridad o la evasión de las protecciones a nivel de kernel. La versión 3.0.0.0 de ThrottleStop.sys y posiblemente otras se ven afectadas. Aplique las actualizaciones según las instrucciones del proveedor.