PT-2025-35610 · Realtek · Realtek Rtl81Xx Sdk Wi-Fi Driver

Dungnm · Publicado 2025-09-02 · Atualizado 2025-09-17 · CVE-2025-8302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Realtek rtl81xx SDK Wi-Fi Driver rtwlanu (versões afetadas não especificadas)

Descrição Este problema permite que atacantes locais escalem privilégios em instalações afetadas do driver Wi-Fi Realtek rtl81xx SDK. Um atacante deve primeiro obter a capacidade de executar código de baixos privilégios no sistema alvo para explorar esta falha. A vulnerabilidade existe dentro da função N6CSet DOT11 CIPHER DEFAULT KEY devido à validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo, potencialmente levando à execução arbitrária de código no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-8302

ZDI-25-879

Produtos afetados

Realtek Rtl81Xx Sdk Wi-Fi Driver

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-25-879 · Nota de Segurança
• https://t.me/CVEtracker/31512 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962976545233854940 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8302 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1962985533115678768 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1968368221825774066 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1963980039482954117 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8302 · Nota de Segurança