CVE-2025-27463
KrytyczneCVSS 9.4Streszczenie
Podatność CVE-2025-27463 dotyczy sterownika XenIface w systemie Windows PV drivers. Brak deskryptora zabezpieczeń umożliwia nieuprzywilejowanym użytkownikom pełny dostęp do tego interfejsu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji sterownika XenIface, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zastosować aktualizację sterowników Windows PV drivers dostarczoną przez producenta oraz ograniczyć dostęp do interfejsu XenIface poprzez odpowiednie reguły zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The Windows PV drivers expose various facilities to userspace. Several of these have no security descriptor, and are therefore fully accessible to unprivileged users. These are: 1. XenCons, CVE-2025-27462 2. XenIface, CVE-2025-27463 3. XenBus, CVE-2025-27464