Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-362
  • CWE-415

CVE-2025-62215

Windows Kernel'de yarış koşulu nedeniyle yetki yükseltme açığı

Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 21H2Microsoft Windows 10 Version 22H2

Yüksek 7,0 CVSS 3.1
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
350 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 12 Kas 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 Ara 2025.

ÖzetTürkçe

Windows Kernel'de paylaşılan kaynağın uygunsuz senkronizasyonla ('yarış koşulu' / race condition) eşzamanlı kullanılması, yetkili bir saldırganın yerel olarak ayrıcalıklarını yükseltmesine olanak tanır. CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C vektörüyle 7 puan (YÜKSEK) olarak derecelendirilmiştir. Bu açık, CISA Bilinen Aktif Sömürülen Güvenlik Açıkları (KEV) listesine 2025-11-12 tarihinde eklenmiştir.

Kaynaktaki açıklama (İngilizce)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler13 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.8027 10.0.17763.8027
Microsoft Windows 10 Version 21H2 ≥ 10.0.19044.0, < 10.0.19044.6575 10.0.19044.6575
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.6575 10.0.19045.6575
Microsoft Windows 11 version 22H3 ≥ 10.0.22631.0, < 10.0.22631.6199 10.0.22631.6199
Microsoft Windows 11 version 23H2 ≥ 10.0.22631.0, < 10.0.22631.6199 10.0.22631.6199
Microsoft Windows 11 Version 24H2 ≥ 10.0.26100.0, < 10.0.26100.7171 10.0.26100.7171
Microsoft Windows 11 Version 25H2 ≥ 10.0.26200.0, < 10.0.26200.7171 10.0.26200.7171
microsoft Windows Server 2019 ≥ 10.0.17763.0, < 10.0.17763.8027 10.0.17763.8027
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.17763.0, < 10.0.17763.8027 10.0.17763.8027
microsoft Windows Server 2022 ≥ 10.0.20348.0, < 10.0.20348.4405 10.0.20348.4405
Microsoft Windows Server 2022, 23H2 Edition (Server Core installation) ≥ 10.0.25398.0, < 10.0.25398.1965 10.0.25398.1965
microsoft Windows Server 2025 ≥ 10.0.26100.0, < 10.0.26100.7171 10.0.26100.7171

ve 1 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.