PT-2025-35608 · Realtek · Realtek Rtl81Xx Sdk Wi-Fi Driver

Dungnm · Publicado 2025-09-02 · Atualizado 2025-09-17 · CVE-2025-8300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Realtek rtl81xx SDK Wi-Fi Driver rtwlanu (versões afetadas não especificadas)

Descrição Este problema permite que atacantes locais escalem privilégios em instalações afetadas do driver Wi-Fi Realtek rtl81xx SDK. Um atacante deve primeiro obter a capacidade de executar código de baixos privilégios no sistema alvo para explorar esta falha. A vulnerabilidade existe na função N6CSet DOT11 CIPHER DEFAULT KEY devido à validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de tamanho fixo, potencialmente levando à execução arbitrária de código no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-8300

ZDI-25-883

Produtos afetados

Realtek Rtl81Xx Sdk Wi-Fi Driver

Referências · 8

• https://twitter.com/TheZDIBugs/status/1968368224719733055 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-883 · Nota de Segurança
• https://twitter.com/CVEnew/status/1962976541010166117 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8300 · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/1964399014603784592 · Publicação no Twitter
• https://t.me/CVEtracker/31510 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8300 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1963980066943009171 · Publicação no Twitter