PT-2025-31967
CVE-2025-51060
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
cpuz.sys الإصدار 1.0.5.4
الوصف
يمكن للمهاجم استخدام
DeviceIoControl مع المعلمات غير المصادق عليها 0x9C402440 و0x9C402444 كـ IoControlCodes لتنفيذ RDMSR وWRMSR على التوالي. وهذا يسمح بتعديل MSR LSTAR وربط KiSystemCall64. باستخدام البرمجة الموجهة للعودة (ROP)، يمكن للمهاجم التلاعب بالمكدس باستخدام أدوات معدة مسبقًا، وتعطيل علامة SMAP في السجل CR4، وتنفيذ معالج syscall في وضع المستخدم ضمن سياق النواة. تحدث هذه الثغرة الأمنية في نظام Windows 64 بت في حالة عدم وجود عزل النواة أو تعطيله.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾