PT-2025-35819 · Undefined · Undefined

Blacksnufkin + 1 · Publicado 2025-09-03 · Atualizado 2025-09-17 · CVE-2025-52915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição A vulnerabilidade é um caso de BYOVD (Bring Your Own Vulnerable Driver) envolvendo um driver de kernel com capacidades de encerramento de processos sem restrições. Isso permite que atacantes encerrem qualquer processo no sistema. A coordenação com o fornecedor mostrou-se desafiadora durante o processo de divulgação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-52915

Produtos afetados

Undefined

Referências · 10

• https://support.k7computing.com/index.php?/solutions/view-article/Advisory-issued-on-2nd-Sep-2025 · Nota
• https://twitter.com/anylink20240604/status/1967191418130313535 · Publicação no Twitter
• https://twitter.com/BlackSnufkin42/status/1963264574280315168 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1nhhri0/top_10_trending_cves_15092025 · Publicação no Reddit
• https://k7computing.com · Nota
• https://reddit.com/r/CVEWatch/comments/1nidccg/top_10_trending_cves_16092025 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1nj90xz/top_10_trending_cves_17092025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-52915 · Nota de Segurança
• https://twitter.com/UndercodeUpdate/status/1963350406828101955 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1965443181174260023 · Publicação no Twitter