CVE-2025-67246
Təsvir
Ludashi sürücüsündə 5.1025 versiyasından əvvəl IOCTL emalçısında giriş nəzarətinin olmaması səbəbindən yerli məlumat sızması zəifliyi mövcuddur. Bu sürücü adi istifadəçi üçün əlçatan olan cihaz interfeysini açır və fiziki ünvanların aşağı 4GB hissəsini ehtiva edən hücumçu tərəfindən idarə olunan strukturları emal edir. Emalçı çağıranın imtiyazlarını və ya hədəf ünvan diapazonunu yoxlamadan MmMapIoSpace vasitəsilə ixtiyari fiziki yaddaşı xəritələyir və məlumatları istifadəçi rejiminə geri köçürür. Bu, imtiyazsız istifadəçilərə ixtiyari fiziki yaddaşı oxumağa imkan verir və potensial olaraq kernel məlumat strukturlarını, kernel göstəricilərini, təhlükəsizlik tokenlərini və digər həssas məlumatları ifşa edir. Bu zəiflikdən Kernel Address Space Layout Rules (KASLR) mexanizmindən yan keçmək və yerli imtiyazların yüksəldilməsinə nail olmaq üçün də istifadə edilə bilər.
Necə düzəltmək olar
- ludashi ludashi_driver5.1025 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ludashi ludashi_driver | v < 5.1025 | 5.1025 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.