CVE-2025-14963

Nome do Software Vulnerável e Versões Afetadas Trellix HX Agent (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de segurança no arquivo de driver do Trellix HX Agent fekern.sys que poderia permitir que um usuário local obtenha privilégios elevados no sistema. A exploração envolveu o uso da técnica Bring Your Own Vulnerable Driver (BYOVD) para acessar memória associada ao processo lsass.exe (Serviço de Subsistema de Autoridade de Segurança Local). O arquivo fekern.sys está associado a todas as versões existentes do Trellix HX Agent. Embora o driver em si não seja diretamente explorável devido à proteção contra adulteração que restringe a comunicação aos processos do agente, um ator de ameaça poderia potencialmente explorar a vulnerabilidade com o acesso adequado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.