Katalog CVE
CVE-2025-59617
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu wywołań IOCTL z tym samym deskryptorem pliku bufora wejściowego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do naruszenia integralności danych lub wykonania dowolnego kodu w kontekście jądra, co prowadzi do przejęcia systemu.
Rekomendacja
Należy natychmiast zastosować łatkę dostarczoną przez producenta oraz zaktualizować system do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when processing multiple IOCTL calls with the same buffer file descriptor input.