sentinel-aidefense/cve-2025-24990كتابة بحثية عن CVE-2025-24990
بحث تحليلي من إعداد Sentinel AI Defense. تحليل دفاعي فقط — لا يُنشر هنا أي استغلال عملي أو برهان مفهوم (PoC).
مكوّن ويندوز عالي الامتيازات يلغي مرجعية مؤشر يستقبله من سياق غير موثوق دون التحقق منه — مما يمنح مهاجمًا منخفض الامتيازات وصولًا عشوائيًا إلى الذاكرة ومسارًا موثوقًا إلى صلاحيات SYSTEM. تم استغلال الثغرة في البرية عام 2025.
📄 التحليل الكامل: https://sentinelaidefense.com/posts/cve-2025-24990-windows-untrusted-pointer.html
CVE-2025-24990 هي ثغرة إلغاء مرجعية مؤشر غير موثوق في Microsoft Windows. تسمح للمهاجم برفع الامتيازات أو تنفيذ كود تعسفي عبر استغلال التحقق غير السليم من المؤشرات المستلمة من مصادر غير موثوقة.
تم استغلال هذه الثغرة بنشاط في البرية عام 2025 وأُضيفت إلى كتالوج CISA KEV. وغالبًا ما تُستخدم في سيناريوهات رفع الامتيازات المحلية ويمكن دمجها مع ثغرات أخرى لتحقيق تأثير أوسع. أصدرت Microsoft تصحيحًا لها في التحديثات الأمنية لعام 2025.
تؤثر على إصدارات متعددة من:
توجد الثغرة عادةً في المكوّنات الأساسية لويندوز (النواة أو خدمات النظام) التي تتعامل مع المدخلات غير الموثوقة.
السبب الجذري هو التحقق غير السليم من مؤشر يتم تمريره من وضع المستخدم أو سياق غير موثوق آخر إلى مكوّن أعلى امتيازًا (مثل النواة). عندما يلغي النظام مرجعية هذا المؤشر دون فحوصات كافية، يمكن للمهاجم التحكم في الوصول إلى الذاكرة، مما يؤدي إلى بدائيات قراءة/كتابة عشوائية أو تنفيذ كود مباشر في سياق مرتفع الامتيازات.
هذه الفئة من الأخطاء (إلغاء مرجعية مؤشر غير موثوق) مصدر شائع لرفع الامتيازات وكشف المعلومات في ويندوز.
غالبًا ما تُدمج مع استغلالات المتصفح أو التطبيقات لتحقيق اختراق كامل للنظام.
تؤكد هذه الثغرة أهمية تثبيت التحديثات في الوقت المناسب وميزات أمان ويندوز الحديثة، إذ تظل مشكلات المؤشرات غير الموثوقة ناقلًا موثوقًا للمهاجمين الساعين إلى الوصول بصلاحيات SYSTEM.
يُنشر هذا المستودع لأغراض دفاعية وتعليمية فقط. يحتوي على تحليل ومنطق كشف وإرشادات تخفيف. لا يتم توفير أي كود استغلال فعال. استخدم هذه المعلومات فقط على الأنظمة المصرّح لك باختبارها والدفاع عنها.
يُصان بواسطة Sentinel AI Defense · نتائج مشاركة بمسؤولية ضمن إفصاح منسّق.
