Katalog CVE

CVE-2025-59615

ŚrednieCVSS 6.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność powoduje uszkodzenie pamięci podczas wywoływania operacji sterowania wejściem/wyjściem urządzenia do mapowania i odmapowywania trwałych buforów pamięci z powodu nieprawidłowej synchronizacji.

Ocena ryzyka

Ryzyko obejmuje potencjalną eskalację uprawnień, awarię systemu lub wyciek poufnych danych w wyniku niekontrolowanego dostępu do pamięci.

Rekomendacja

Zaleca się natychmiastową aktualizację sterownika lub jądra systemu do wersji zawierającej poprawkę synchronizacji oraz wdrożenie mechanizmów izolacji pamięci.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when invoking device input/output control operations for mapping and unmapping persistent memory buffers due to improper synchronization.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS