CVE-2025-0287

Nome do Software Vulnerável e Versões Afetadas Paragon Partition Manager versão 7.9.1

Descrição O problema é causado por uma vulnerabilidade de dereferenciamento de ponteiro nulo no driver biontdrv.sys, resultante da falta de uma estrutura MasterLrp válida no buffer de entrada. Isso permite que um atacante execute código arbitrário no kernel, facilitando a elevação de privilégio.

Recomendações Para o Paragon Partition Manager versão 7.9.1, considere desativar o driver biontdrv.sys até que um patch esteja disponível para prevenir possível exploração. Restrinja o acesso ao kernel para minimizar o risco de execução de código arbitrário. Evite usar o buffer de entrada sem uma estrutura MasterLrp válida para mitigar o risco de dereferenciamento de ponteiro nulo.