Katalog CVE

CVE-2025-47367

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Występuje uszkodzenie pamięci podczas dostępu do bufora w trakcie przetwarzania IOCTL.

Ocena ryzyka

Może prowadzić do uszkodzenia pamięci jądra wywoływanego przez lokalnego atakującego, co stwarza ryzyko eskalacji uprawnień lub awarii systemu.

Rekomendacja

Zastosuj aktualizację zawierającą poprawkę sterownika obsługującego IOCTL i weryfikuj poprawność danych wejściowych na granicy jądra.

Inne podatności w IOCTL

Oryginalny opis (angielski, źródło NVD)

Memory corruption while accessing a buffer during IOCTL processing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS