CVE-2025-8412
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W pakiecie sterowników maszyn wirtualnych SUSE wykryto podatność na przepełnienie bufora (klasyczny buffer overflow) podczas kopiowania danych bez sprawdzania rozmiaru wejścia. Osoba atakująca, która ma możliwość modyfikacji rejestru, może naruszyć integralność sterownika. Obecnie nie jest znana realna metoda wykorzystania tej luki.
Ocena ryzyka
Ryzyko dla organizacji polega na potencjalnym naruszeniu integralności sterownika maszyny wirtualnej, co może prowadzić do nieprzewidzianego zachowania systemu. Atak wymaga jednak uprzedniego dostępu do rejestru, co ogranicza możliwość zdalnego wykorzystania.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie pakietu sterowników maszyn wirtualnych SUSE do wersji zawierającej commit e7a602ec232756ead019bdf19d6d3b9d010cc94b lub nowszej. Należy również monitorować rejestr pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affects Virtual Machine Driver Pack: before e7a602ec232756ead019bdf19d6d3b9d010cc94b.