cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP カーネルドライバー ProcessMonitorDriver.sys は、認証されていない IOCTL を公開しており、任意のユーザーモード呼び出し元がカーネルコンテキスト内で ZwTerminateProcess を介して任意のプロセスを終了させ、PPL（Protected Process Light）保護をバイパスすることを可能にします。 CVSS: 8.8 High · Type: BYOVD, LPE · Platform: Windo...