Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-416

CVE-2025-29824

Windows Common Log File System sürücüsünde yetki yükseltme açığı

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
10 Ağu 2026
Açık yaşı
567 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Nis 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Nis 2025. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Windows Common Log File System sürücüsünde bellek serbest bırakıldıktan sonra kullanım (use after free) hatası bulunmaktadır. Yetkili bir saldırgan bu hatayı kullanarak yerel olarak ayrıcalıklarını yükseltebilir. Açık, CISA Bilinen Istismar Edilen Güvenlik Açıkları (KEV) kataloğuna 8 Nisan 2025 tarihinde eklenmiştir ve aktif olarak istismar edildiği bildirilmiştir. CVSS v3.1 skoru 7.8 (YÜKSEK) olup vektörü CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C şeklindedir.

Kaynaktaki açıklama (İngilizce)

Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler25 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.10240.0, < 10.0.10240.20978 10.0.10240.20978
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.7969 10.0.14393.7969
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.7136 10.0.17763.7136
Microsoft Windows 10 Version 21H2 ≥ 10.0.19044.0, < 10.0.19044.5737 10.0.19044.5737
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.5737 10.0.19045.5737
Microsoft Windows 11 version 22H2 ≥ 10.0.22621.0, < 10.0.22621.5189 10.0.22621.5189
Microsoft Windows 11 version 22H3 ≥ 10.0.22631.0, < 10.0.22631.5189 10.0.22631.5189
Microsoft Windows 11 version 23H2 ≥ 10.0.22631.0, < 10.0.22631.5189 10.0.22631.5189
Microsoft Windows 11 Version 24H2 ≥ 10.0.26100.0, < 10.0.26100.3775 10.0.26100.3775
Microsoft Windows Server 2008 R2 Service Pack 1 ≥ 6.1.7601.0, < 6.1.7601.27670 6.1.7601.27670
Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation) ≥ 6.1.7601.0, < 6.1.7601.27670 6.1.7601.27670
Microsoft Windows Server 2008 Service Pack 2 ≥ 6.0.6003.0, < 6.0.6003.23220 6.0.6003.23220

ve 13 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.