CVE-2025-48509
ŚrednieStreszczenie
Brak odpowiednich sprawdzeń w funkcjach związanych z inicjalizacją RMP umożliwia lokalnemu atakującemu z uprawnieniami administratora błędną identyfikację pamięci I/O, co może prowadzić do naruszenia integralności pamięci gościa.
Ocena ryzyka
Ryzyko polega na potencjalnym naruszeniu integralności pamięci maszyn wirtualnych, co może umożliwić atakującemu modyfikację danych lub kodu w środowisku gościa, prowadząc do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta platformy wirtualizacyjnej oraz ograniczenie dostępu administracyjnego do systemu tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Checks in certain functions related to RMP initialization can allow a local admin privileged attacker to cause misidentification of I/O memory, potentially resulting in a loss of guest memory integrity