一、 漏洞 CVE-2025-60419 基础信息
漏洞信息
# N/A
## 概述
在 NDIS Usermode IO 驱动（RtkIOAC60.sys，版本 6.0.5600.16348）中发现一个漏洞，允许本地认证攻击者通过发送精心构造的 IOCTL 请求导致拒绝服务。
## 影响版本
- 驱动名称：RtkIOAC60.sys
- 版本号：6.0.5600.16348
## 细节
- 漏洞类型：拒绝服务（DoS）
- 攻击方式：通过 crafted IOCTL 请求与驱动交互
- 攻击条件：需本地认证权限
- 具体问题：驱动未正确处理恶意构造的 IOCTL 请求，导致系统崩溃或服务中断。
## 影响
- 本地认证攻击者可利用此漏洞触发驱动异常，进而造成系统崩溃或服务不可用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in the NDIS Usermode IO driver (RtkIOAC60.sys, version 6.0.5600.16348) allowing local authenticated attackers to send a crafted IOCTL request to the driver to cause a denial of service.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-60419 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-60419 的情报信息
- http://realtek.com
- http://ndis.com
-
标题： CVE-2025-60419: Driver-induced Denial of Service via IOCTL handling | Cybersecurity Research Blog -- 🔗来源链接
标签：
- https://nvd.nist.gov/vuln/detail/CVE-2025-60419
四、漏洞 CVE-2025-60419 的评论
暂无评论