Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-404

CVE-2018-8405

Microsoft DirectX Graphics Kernel sürücüsündeki yetki yükseltme açığı

Microsoft Windows 10Microsoft Windows 10 ServersMicrosoft Windows 8.1

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2995 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Nis 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

DirectX Graphics Kernel (DXGKRNL) sürücüsü bellekteki nesneleri hatalı işlediğinde yetki yükseltme açığı ortaya çıkar. Bu, "DirectX Graphics Kernel Elevation of Privilege Vulnerability" olarak da bilinir. Etkilenen sistemler Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10 ve Windows 10 Servers'tır. Bu CVE kimliği CVE-2018-8400, CVE-2018-8401 ve CVE-2018-8406'dan farklıdır.

Kaynaktaki açıklama (İngilizce)

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8406.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler6 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Sürüm belirtilmemiş –
Microsoft Windows 10 Servers Sürüm belirtilmemiş –
Microsoft Windows 8.1 Sürüm belirtilmemiş –
Microsoft Windows RT 8.1 Sürüm belirtilmemiş –
Microsoft Windows Server 2012 R2 Sürüm belirtilmemiş –
microsoft Windows Server 2016 Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.