Драйвер Redragon Gaming Mouse содержит уязвимость на уровне ядра, которая позволяет злоумышленникам инициировать отказ в обслуживании, отправляя неверные запросы IOCTL. Злоумышленники могут отправить на устройство REDRAGON_MOUSE созданный 2000-байтовый буфер с определенными шаблонами байтов, чтобы привести к сбою драйвера ядра.
Показать оригинальное описание (английский)
Redragon Gaming Mouse driver contains a kernel-level vulnerability that allows attackers to trigger a denial of service by sending malformed IOCTL requests. Attackers can send a crafted 2000-byte buffer with specific byte patterns to the REDRAGON_MOUSE device to crash the kernel driver.
Матрица атаки
Вектор атаки
По сети
Атака по сети
Сложность атаки
Низкая
Легко эксплуатировать
Требуемые привилегии
Не требуются
Права не нужны
Взаимодействие с пользователем
Не требуется
Не нужно действие пользователя
Влияние на конфиденциальность
Нет
Нет утечки данных
Влияние на целостность
Нет
Нет модификации
Влияние на доступность
Высокое
Полный отказ в обслуживании
СТРОКА CVSS ВЕКТОРА
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H