CVE-2022-25479
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 umożliwia wyciek pamięci jądra zarówno ze stosu, jak i sterty.
Ocena ryzyka
Wyciek pamięci jądra może ujawnić poufne dane systemowe, takie jak hasła, klucze szyfrowania lub inne wrażliwe informacje, co zwiększa ryzyko eskalacji uprawnień i dalszych ataków.
Rekomendacja
Należy niezwłocznie zaktualizować sterowniki Realtek RtsPer.sys i RtsUer.sys do wersji odpowiednio 10.0.22000.21355 lub nowszej oraz 10.0.22000.31274 lub nowszej.
Inne podatności w Realtek RtsPer/RtsUer
Zobacz wszystkie- CVE-2022-25480Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia zapis do pamięci jądra poza buforem SystemBuffer żądania IRP. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
- CVE-2022-25478Wysokie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia odczyt i zapis do przestrzeni konfiguracyjnej PCI urządzenia. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).
- CVE-2022-25477Średnie
Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 ujawnia logi sterownika zawierające adresy obiektów jądra, co osłabia mechanizm KASLR.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274 allows for the leakage of kernel memory from both the stack and the heap.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS