תיאור (מקור, אנגלית)
Realtek HAD contains a driver crashed vulnerability which allows local side attackers to send a special string to the kernel driver in a user’s mode. Due to unexpected commands, the kernel driver will cause the system crashed.
מוצרים מושפעים
realtek: hda driver
קישורים4
- packetstormsecurity.com/files/163498/Realtek-RTKVHD64.sys-Out-… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/163498/Realtek-RTKVHD64.sys-Out-… ExploitThird Party AdvisoryVDB Entry
- www.twcert.org.tw/tw/cp-132-4813-7b578-1.html Third Party Advisory
- www.twcert.org.tw/tw/cp-132-4813-7b578-1.html Third Party Advisory
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 38 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-119
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.