CVE-2025-31655
Açıklama
Ring 3 içindeki bazı Intel(R) Battery Life Diagnostic Tool için hatalı varsayılan izinler, yetki yükseltmeye izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip olan ve yüksek karmaşıklıkta bir saldırı gerçekleştiren ayrıcalıksız bir yazılım saldırganı, yetki yükseltmeyi etkinleştirebilir. Bu durum, özel dahili bilgiye gerek olmaksızın, saldırı gereksinimleri mevcut olduğunda yerel erişim yoluyla gerçekleşebilir ve aktif kullanıcı etkileşimi gerektirir. Potansiyel güvenlik açığı; savunmasız sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyerek, ardından gelen sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirlik (yok) etkilerine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intel(R) Battery Life Diagnostic Tool | See references | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.