CVE-2025-62215

Adatlap

CVE: CVE-2025-62215
EUVD: EUVD-2025-93397
GHSA: GHSA-hr5f-g8f8-p354
Eszköztípus: IT
Publikálva: 2025. 11. 11. 18:59
Frissítve: 2026. 02. 26. 17:57
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-362 CWE-415

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,0	Magas	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C`

Eredeti leírás

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.

Érintett termékek

Az érintett termékek megjelenítése (13 tétel)

Windows 10 Version 1809 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.8027
Windows 10 Version 21H2 Microsoft Verziók: 10.0.19044.0 – < 10.0.19044.6575
Windows 10 Version 22H2 Microsoft Verziók: 10.0.19045.0 – < 10.0.19045.6575
Windows 11 version 22H3 Microsoft Verziók: 10.0.22631.0 – < 10.0.22631.6199
Windows 11 Version 23H2 Microsoft Verziók: 10.0.22631.0 – < 10.0.22631.6199
Windows 11 Version 24H2 Microsoft Verziók: 10.0.26100.0 – < 10.0.26100.7171
Windows 11 Version 25H2 Microsoft Verziók: 10.0.26200.0 – < 10.0.26200.7171
Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.8027
Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.8027
Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.4405
Windows Server 2022, 23H2 Edition (Server Core installation) Microsoft Verziók: 10.0.25398.0 – < 10.0.25398.1965
Windows Server 2025 Microsoft Verziók: 10.0.26100.0 – < 10.0.26100.7171
Windows Server 2025 (Server Core installation) Microsoft Verziók: 10.0.26100.0 – < 10.0.26100.7171

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 4,46%
Kihasználtság: Aktív
Kihasználás óta: 2025. 11. 12.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 10.0.17763.8027, 10.0.19044.6575, 10.0.19045.6575, 10.0.22631.6199, 10.0.26100.7171, 10.0.26200.7171, 10.0.20348.4405, 10.0.25398.1965
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között