CVE-2022-25477
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 ujawnia logi sterownika zawierające adresy obiektów jądra, co osłabia mechanizm KASLR.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może wykorzystać wyciek adresów jądra do ominięcia randomizacji przestrzeni adresowej (KASLR), co ułatwia przeprowadzenie dalszych ataków na system.
Rekomendacja
Zaleca się natychmiastową aktualizację sterowników Realtek RtsPer.sys i RtsUer.sys do wersji co najmniej 10.0.22000.21355 (PCIe) i 10.0.22000.31274 (USB) lub nowszych.
Inne podatności w Realtek RtsPer/RtsUer
Zobacz wszystkie- CVE-2022-25480Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia zapis do pamięci jądra poza buforem SystemBuffer żądania IRP. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
- CVE-2022-25479Średnie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 umożliwia wyciek pamięci jądra zarówno ze stosu, jak i sterty.
- CVE-2022-25478Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia odczyt i zapis do przestrzeni konfiguracyjnej PCI urządzenia. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274 leaks driver logs that contain addresses of kernel mode objects, weakening KASLR.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS