CVE-2025-7771
Açıklama
Meşru bir sürücü olan ThrottleStop.sys, MmMapIoSpace fonksiyonu aracılığıyla fiziksel belleğe rastgele okuma ve yazma erişimine izin veren iki IOCTL arayüzü sunmaktadır. Bu güvensiz uygulama, kötü niyetli bir kullanıcı modu uygulaması tarafından çalışan Windows çekirdeğini yamalamak ve ring-0 ayrıcalıklarıyla rastgele çekirdek fonksiyonlarını çağırmak için istismar edilebilir. Zafiyet, yerel saldırganların çekirdek bağlamında rastgele kod yürütmesine olanak tanıyarak yetki yükseltmeye ve güvenlik yazılımlarının devre dışı bırakılması veya çekirdek düzeyindeki korumaların atlatılması gibi potansiyel takip saldırılarına yol açar. ThrottleStop.sys sürüm 3.0.0.0 ve muhtemelen diğerleri etkilenmektedir. Satıcı talimatları doğrultusunda güncellemeleri uygulayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TechPowerUp ThrottleStop | 3.0.0.0 and possibly others | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.