PT-2025-20995
CVE-2025-30385
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
برنامج تشغيل نظام ملفات السجل المشترك لـ Windows (Common Log File System Driver) في الإصدارات السابقة للإصدار الذي تم تصحيحه
الوصف:
تتعلق المشكلة بثغرة «الاستخدام بعد التحرير» (use-after-free) في برنامج تشغيل نظام ملفات السجل المشترك لـ Windows، والتي تسمح لمهاجم محلي معتمد برفع مستوى امتيازاته. قد يؤثر ذلك على أمن النظام.
التوصيات:
بالنسبة لنظامي التشغيل Windows 10 و11، قم بتطبيق التصحيح KB5058411.
بالنسبة لنظام التشغيل Windows Server، قم بتطبيق التصحيح KB5058405.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى برنامج تشغيل نظام ملفات السجل المشترك لـ Windows حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾