PT-2025-23457 · Realtek · Bluetooth Hci Adaptor

Crispr Xiang · Publicado 2025-06-02 · Atualizado 2025-06-07 · CVE-2024-11857

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Adaptador Bluetooth HCI da Realtek (versões afetadas não especificadas)

Descrição O problema permite que atacantes locais com privilégios comuns criem um link simbólico com o mesmo nome de um arquivo específico, fazendo com que o produto exclua arquivos arbitrários apontados pelo link. Isso pode ser aproveitado para escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-09991

CVE-2024-11857

Produtos afetados

Bluetooth Hci Adaptor

Referências · 10

• https://twcert.org.tw/en/cp-139-10161-fa1b5-2.html · Nota
• https://t.me/cvetracker/25129 · Publicação no Telegram
• https://t.me/cvenotify/124295 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1929382695391338661 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1929394316390096902 · Publicação no Twitter
• https://twitter.com/cracbot/status/1930580435181896167 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10160-76012-1.html · Nota
• https://twitter.com/cracbot/status/1931305173973922108 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09991 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-11857 · Nota de Segurança