PT-2025-44190
CVE-2025-61155
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GameDriverX64.sys الأقدم من 7.23.4.7
الوصف
يحتوي برنامج تشغيل GameDriverX64.sys المخصص لمكافحة الغش في وضع النواة على مشكلة في التحكم في الوصول داخل أحد معالجات IOCTL الخاصة به. يمكن لعملية محلية في وضع المستخدم فتح مقبض لجهاز برنامج التشغيل وإرسال طلبات IOCTL مصممة خصيصًا. ونظرًا لأن هذه الطلبات تُنفَّذ في سياق وضع النواة دون مصادقة مناسبة أو التحقق من صحة الوصول، يمكن للمهاجم إنهاء عمليات عشوائية، بما في ذلك خدمات النظام والأمن الحيوية، دون الحاجة إلى امتيازات إدارية، مما يؤدي إلى رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾