CVE-2022-25478
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia odczyt i zapis do przestrzeni konfiguracyjnej PCI urządzenia. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do konfiguracji PCI, co może prowadzić do eskalacji uprawnień, modyfikacji ustawień sprzętowych lub destabilizacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację sterowników Realtek RtsPer.sys i RtsUer.sys do wersji odpowiednio 10.0.22000.21355 i 10.0.22000.31274 lub nowszych.
Inne podatności w Realtek RtsPer/RtsUer
Zobacz wszystkie- CVE-2022-25480Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia zapis do pamięci jądra poza buforem SystemBuffer żądania IRP. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
- CVE-2022-25479Średnie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 umożliwia wyciek pamięci jądra zarówno ze stosu, jak i sterty.
- CVE-2022-25477Średnie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 ujawnia logi sterownika zawierające adresy obiektów jądra, co osłabia mechanizm KASLR.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274 provides read and write access to the PCI configuration space of the device.