CVE-2025-31146
Açıklama
Intel Ethernet Adapter Complete Driver Pack yazılımının 1.5.1.0 sürümünden önceki bazı sürümlerinde Ring 3: Kullanıcı Uygulamaları içinde kontrol zamanı-kullanım zamanı yarış durumu, hizmet reddine izin verebilir. Kimliği doğrulanmış kullanıcıya sahip ayrıcalıksız yazılım düşmanı, düşük karmaşıklıkta bir saldırıyla birleştiğinde hizmet reddini etkinleştirebilir. Bu sonuç potansiyel olarak, saldırı gereksinimleri mevcut olmadığında, özel iç bilgi olmadan ve aktif kullanıcı etkileşimi gerektiren bitişik erişim yoluyla ortaya çıkabilir. Potansiyel güvenlik açığı, savunmasız sistemin gizliliğini (yok), bütünlüğünü (yok) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonraki sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intel Ethernet Adapter Complete Driver Pack software | before version 1.5.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.