CVE-2026-14960
Açıklama
Pegatron `Tdelo64.sys`, `\\.\TdeIo` aygıt arayüzü üzerinden ayrıcalıklı donanım erişim işlevselliğini uygunsuz bir şekilde açığa çıkarmaktadır. `TDE_IOCTL_INDEXIO_READ` ve `TDE_IOCTL_INDEXIO_WRITE` dahil olmak üzere IOCTL işleyicileri, ayrıcalıksız kullanıcı modu çağrıcılarının yetkilendirme kontrolleri olmaksızın rastgele donanım G/Ç portu okuma ve yazma işlemleri gerçekleştirmesine izin vermektedir. Yerel bir saldırgan; donanım kaydedicilerini manipüle etmek, aygıt yazılımıyla ilgili arayüzlere müdahale etmek, sistem kararsızlığına yol açmak veya kalıcı düşük seviyeli bir sızma sağlamak için bu işlevselliği kötüye kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pegatron Corp. Tdelo64.sys | 02-17-2025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.