یک آسیب‌پذیری امنیتی با شدت High در بسته درایور نسخه 340.150 مربوط به پردازنده‌های گرافیکی Moore Threads MTT S80 شناسایی شده است.
جزئیات فنی
این نقص امنیتی در کتابخانه mtdispkm64.sys و به‌طور مشخص در تابع sub_140006F0C مربوط به بخش IOCTL Handler قرار دارد. این آسیب‌پذیری به دلیل مدیریت نادرست سطح دسترسی‌ها (Improper Privilege Management) رخ می‌دهد.
تحلیل ریسک و بهره‌برداری
- نوع حمله: برای بهره‌برداری از این نقص، مهاجم باید دسترسی محلی (Local Access) به سیستم هدف داشته باشد.
- پیامد: در صورت اکسپلویت موفقیت‌آمیز، مهاجم می‌تواند سطوح دسترسی خود را در سیستم ارتقاء داده و عملیات غیرمجاز را اجرا کند.
لازم به ذکر است که با سازنده (Vendor) جهت رفع این مشکل تماس برقرار شده، اما تا این لحظه هیچ‌گونه پاسخ یا به‌روزرسانی امنیتی برای رفع این مورد منتشر نشده است.
