CVE-2025-7771
Təsvir
Legitim drayver olan ThrottleStop.sys, MmMapIoSpace funksiyası vasitəsilə fiziki yaddaşa ixtiyari oxuma və yazma girişinə imkan verən iki IOCTL interfeysini təqdim edir. Bu təhlükəsiz olmayan tətbiq, zərərli istifadəçi rejimli proqram tərəfindən işlək Windows nüvəsinə yamalar vurmaq və ring-0 imtiyazları ilə ixtiyari nüvə funksiyalarını çağırmaq üçün istismar edilə bilər. Zəiflik lokal hücumçulara nüvə kontekstində ixtiyari kodun icrasına imkan verir ki, bu da imtiyazların yüksəldilməsinə və təhlükəsizlik proqramlarının deaktiv edilməsi və ya nüvə səviyyəli mühafizələrin yan keçilməsi kimi potensial növbəti hücumlara səbəb olur. ThrottleStop.sys versiya 3.0.0.0 və bəlkə də digərləri təsirlidir. Vendorun təlimatlarına uyğun olaraq yeniləmələri tətbiq edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TechPowerUp ThrottleStop | 3.0.0.0 and possibly others | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.