Custom Question Answering Elevation of Privilege Vulnerability — CVE-2025-64663

Zusammenfassung

Sicherheitshinweis CVE-2025-64663. Custom Question Answering Elevation of Privilege Vulnerability Hersteller: Microsoft. Quelle: MSRC. Risiko: critical. CVSS 9.9. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• Azure Container Apps Remote Code Execution Vulnerability CVE-2025-65037
• devlink: rate: Unset parent pointer in devl_rate_nodes_destroy CVE-2025-40251
• gfs2: Fix unlikely race in gdlm_put_lock CVE-2025-40242
• hfsplus: fix KMSAN uninit-value issue in __hfsplus_ext_cache_extent() CVE-2025-40244
• Input: imx_sc_key - fix memory corruption on unload CVE-2025-40262
• libcoap Stack-Based Buffer Overflow in Address Resolution DoS or Potential RCE CVE-2025-34468
• Microsoft Partner Center Elevation of Privilege Vulnerability CVE-2025-65041
• Net-SNMP snmptrapd crash CVE-2025-68615
• netfilter: nft_ct: add seqadj extension for natted connections CVE-2025-68206
• 9p/trans_fd: p9_fd_request: kick rx thread if EPOLLIN CVE-2025-40305
• A denial-of-service vulnerability exists in github.com/sirupsen/logrus when using Entry.Writer() to log a single-line payload larger than 64KB without newline characters. CVE-2025-65637
• accel/habanalabs: support mapping cb with vmalloc-backed coherent memory CVE-2025-40311