CVE-2025-27462
KrytyczneCVSS 9.4Streszczenie
Sterowniki Windows PV (XenCons) nie mają deskryptora zabezpieczeń, co pozwala nieuprzywilejowanym użytkownikom na pełny dostęp do funkcji udostępnianych przez ten komponent.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do krytycznych funkcji systemu, co może prowadzić do eskalacji uprawnień i naruszenia integralności środowiska wirtualizacyjnego.
Rekomendacja
Należy natychmiast zastosować aktualizację sterowników Windows PV dostarczoną przez producenta oraz sprawdzić konfigurację deskryptorów zabezpieczeń dla wszystkich komponentów Xen.
Oryginalny opis (angielski, źródło NVD)
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The Windows PV drivers expose various facilities to userspace. Several of these have no security descriptor, and are therefore fully accessible to unprivileged users. These are: 1. XenCons, CVE-2025-27462 2. XenIface, CVE-2025-27463 3. XenBus, CVE-2025-27464