CVE-2024-40432

Nome do software vulnerável e versões afetadas:

Versões do driver do leitor de cartão SD da Realtek anteriores à 10.0.26100.21374

Descrição:

O problema está relacionado à falta de validação de entrada no driver do leitor de cartão SD da Realtek, especificamente na implementação do comando IOCTL SFFDISK DEVICE COMMAND. Isso permite que um invasor com privilégios provoque uma falha no sistema operacional. Além disso, há uma vulnerabilidade de estouro de buffer no driver RtsPer.sys, que pode ser explorada para gravar dados na memória do kernel além do IRP do buffer do sistema.

Recomendações:

Para versões anteriores à 10.0.26100.21374, atualize para a versão 10.0.26100.21374 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao comando IOCTL SFFDISK DEVICE COMMAND para minimizar o risco de exploração.

Evite usar o driver RtsPer.sys até que o problema seja resolvido, se possível.