cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP 内核驱动程序（ProcessMonitorDriver.sys）暴露了一个未经认证的 IOCTL，允许任何用户态调用者通过内核上下文中的 ZwTerminateProcess 终止任意进程，从而绕过 PPL（轻量级受保护进程）保护。 CVSS： 8.8（高危）· 类型： BYOVD、LPE · 平台： Windows x64 漏洞 IOCTL 0xB822200C 对应的 IRPMJDEVICECONTROL 处理程序以...