Realtek USB driver 安全漏洞

CNNVD-ID编号	CNNVD-202206-2019	CVE编号	CVE-2022-21742
发布时间	2022-06-20	更新时间	2022-06-21
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Realtek USB driver是中国瑞昱半导体（Realtek）公司的一系列游戏以太网系列控制器驱动程序。 Realtek USB FE/1GbE/2.5GbE/5GbE NIC Family 存在安全漏洞，该漏洞源于 API 函数中的参数长度验证不足。未经身份验证的 LAN 攻击者利用该漏洞可以破坏服务。以下产品和版本受到影响：Windows 10平台 10.28 到 10.39 版本、Windows 8平台 8.49 到 8.60 版本、Windows 7平台 7.42 到 7.53 版本。

漏洞补丁

目前厂商已发布升级了Realtek USB driver 安全漏洞的补丁，Realtek USB driver 安全漏洞的补丁获取链接： https://www.realtek.com/en/component/zoo/category/network-interface-controllers-10-100-1000m-gigabit-ethernet-usb-3-0-software