CVE-2025-27464
KrytyczneCVSS 9.4Streszczenie
Podatność CVE-2025-27464 dotyczy sterownika XenBus dla systemu Windows, który nie posiada deskryptora zabezpieczeń, co umożliwia nieuprzywilejowanym użytkownikom pełny dostęp do jego funkcji.
Ocena ryzyka
Ryzyko polega na tym, że nieuprzywilejowany użytkownik może wykorzystać sterownik XenBus do eskalacji uprawnień lub zakłócenia działania systemu, co może prowadzić do naruszenia poufności, integralności lub dostępności.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do sterownika XenBus poprzez odpowiednie konfiguracje zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The Windows PV drivers expose various facilities to userspace. Several of these have no security descriptor, and are therefore fully accessible to unprivileged users. These are: 1. XenCons, CVE-2025-27462 2. XenIface, CVE-2025-27463 3. XenBus, CVE-2025-27464