BDU:2022-06072 (CVE-2021-32537)

Уязвимость драйвера RTKVHD64.sys пакета звуковых драйверов Realtek High-Definition Audio (HDA) Drivers ноутбуков Lenovo, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-10-04

Описание

Уязвимость драйвера RTKVHD64.sys пакета звуковых драйверов Realtek High-Definition Audio (HDA) Drivers ноутбуков Lenovo связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Realtek High-Definition Audio (HDA) Drivers (до 6.0.9354.1)

Способ устранения

Использование рекомендаций:
https://www.catalog.update.microsoft.com/Search.aspx?q=Realtek%20Semiconductor%20Corp%20MEDIA%202022

Со списком, затронутых моделей ноутбуков Lenovo можно ознакомиться на сайте:
https://support.lenovo.com/us/en/product_security/LEN-90565

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://support.lenovo.com/us/en/product_security/ps500001-lenovo-product-security-advisories https://github.com/0vercl0k/CVE-2021-32537 https://nvd.nist.gov/vuln/detail/CVE-2021-32537 https://www.twcert.org.tw/tw/cp-132-4813-7b578-1.html https://www.catalog.update.microsoft.com/Search.aspx?q=Realtek%20Semiconductor%20Corp%20MEDIA%202022

Проверьте безопасность своего сайта и почты → Полная проверка домена