Katalog CVE
CVE-2025-59616
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu wywołań IOCTL z tym samym deskryptorem pliku bufora, co prowadzi do dostępu do już zwolnionej pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście jądra, co może skutkować eskalacją uprawnień lub awarią systemu.
Rekomendacja
Należy natychmiast zastosować łatkę dostarczoną przez producenta oraz zaktualizować system do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when processing multiple IOCTL calls with the same buffer file descriptor input due to accessing already freed memory.