CVE-2025-8298
Açıklama
Realtek RTL8811AU rtwlanu.sys N6CQueryInformationHandleCustomized11nOids Sınır Dışı Okuma Bilgi İfşası Zafiyeti. Bu zafiyet, yerel saldırganların etkilenen Realtek RTL8811AU sürücü kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bir saldırganın bu zafiyeti istismar edebilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata N6CQueryInformationHandleCustomized11nOids fonksiyonunda bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve tahsis edilen bir tampon belleğin sonunun ötesinde okuma yapılmasıyla sonuçlanabilmektedir. Bir saldırgan, bunu diğer zafiyetlerle birlikte kullanarak çekirdek (kernel) bağlamında rastgele kod yürütebilir. ZDI-CAN-25864 olarak kaydedilmiştir.
Nasıl düzeltilir
- realtek wi-fi_usb_driver1030.52.0325.2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| realtek wi-fi_usb_driver | v < 1030.52.0325.2025 | 1030.52.0325.2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.