CVE-2025-51619
Açıklama
Thesycon DPC Latency Checker sürücüsündeki (dpc.sys) 1.4.0 ve öncesi sürümlerde bulunan bir güvenlik açığı, yerel yetkisiz kullanıcıların Windows sistemlerinde hizmet reddi (BSOD) durumuna neden olmasına olanak tanır. Sürücü, işaretçileri çekirdek API'lerine aktarmadan önce doğrulamadan kullanıcı kontrollü girdileri kabul eden bir IOCTL arayüzü (0x81772008) sunmaktadır. Özellikle, kullanıcı tarafından sağlanan bir işaretçinin referansını çözmekte ve ortaya çıkan değeri ExSetTimerResolution çağrısında kullanmakta, bu da rastgele bir çekirdek bellek erişimine yol açmaktadır. Bu açığın istismar edilmesi sistem çökmesiyle sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thesycon DPC Latency Checker driver (dpc.sys) | v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.