Bugün, altı sıfır gün güvenlik açığı da dahil olmak üzere 172 kusura yönelik güvenlik güncellemelerini içeren Microsoft'un Ekim 2025 Yaması Salı.
Bu Salı Yaması aynı zamanda sekiz "Kritik" güvenlik açığını da ele alıyor; bunlardan beşi uzaktan kod yürütme güvenlik açığı ve üçü ayrıcalık yükselmesi güvenlik açığıdır.
Her bir güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:
BleepingComputer Salı Yaması güvenlik güncellemelerini rapor ederken, yalnızca bugün Microsoft tarafından yayımlananları sayarız. Bu nedenle kusurların sayısına Azure, Mariner, Microsoft Edge ve bu ayın başlarında düzeltilen diğer güvenlik açıkları dahil değil.
Windows 10'un bugün desteğinin sonuna ulaşması dikkat çekicidir; bu, Microsoft'un saygın işletim sistemi için ücretsiz güvenlik güncellemeleri sağladığı son Salı Yaması'dır.
Windows 10'da güvenlik güncelleştirmelerini almaya devam etmek için tüketiciler bir yıllık Genişletilmiş Güvenlik Güncelleştirmeleri'ne (ESU) kaydolabilir ve kuruluşlar toplam üç yıllığına kaydolabilir.
Bugün yayımlanan güvenlikle ilgili olmayan güncellemeler hakkında daha fazla bilgi edinmek için Windows 11 KB5066835 ve KB5066793 güncellemeleri hakkındaki özel makalelerimizi inceleyebilirsiniz.
Bu ayın Salı Yaması, Windows SMB Server ve Microsoft SQL Server'daki genel olarak açıklanan iki sıfır gün kusurunu düzeltir. Microsoft, sıfır gün kusurunu kamuya açıklanmış veya resmi bir düzeltme mevcut olmasa da aktif olarak yararlanılmış olarak sınıflandırır.
Yararlanan üç sıfır gün şunlardır:
CVE-2025-24990 - Windows Agere Modem Sürücüsünde Ayrıcalık Yükselmesi Güvenlik Açığı
Microsoft, yönetici ayrıcalıkları kazanmak için kötüye kullanılan bir Agere Modem sürücüsünü kaldırıyor.
Microsoft, "Microsoft, desteklenen Windows işletim sistemleriyle yerel olarak gönderilen üçüncü taraf Agere Modem sürücüsündeki güvenlik açıklarının farkındadır" diye açıklıyor.
"Bu, ltmdm64.sys sürücüsünün yakında kaldırılacağına ilişkin bir duyurudur. Sürücü Ekim toplu güncelleştirmesinde kaldırıldı."
Microsoft, bu sürücüyü kaldırmanın ilgili Faks modem donanımının çalışmayı durdurmasına neden olacağı konusunda uyarıyor.
Microsoft, kusuru Fabian Mosch ve Jordan Jay'e bağladı.
CVE-2025-59230 - Windows Uzaktan Erişim Bağlantı Yöneticisinde Ayrıcalık Yükselmesi Güvenlik Açığı
Microsoft, SİSTEM ayrıcalıkları kazanmak için kullanılan bir Windows Uzaktan Erişim Bağlantı Yöneticisi hatasını düzeltti.
Microsoft, "Windows Uzaktan Erişim Bağlantı Yöneticisi'ndeki uygunsuz erişim kontrolü, yetkili bir saldırganın ayrıcalıkları yerel olarak yükseltmesine olanak tanır" diye açıklıyor.
Microsoft, saldırganların kusurdan başarılı bir şekilde yararlanabilmesi için "hazırlık veya yürütme aşamasında ölçülebilir miktarda çaba harcaması" gerektiğini söylüyor.
Güvenlik açığı, kusurun dahili olarak Microsoft Tehdit İstihbaratı Merkezi (MSTIC) ve Microsoft Güvenlik Yanıt Merkezi'ne (MSRC) atfedilmiştir.
CVE-2025-47827 - MITRE CVE-2025-47827: 11'den önce IGEL OS'de Güvenli Önyükleme bypass'ı
Microsoft, IGEL OS'de Güvenli Önyükleme atlaması için düzeltmeler ekledi.
Microsoft, "11'den önceki IGEL OS'de, igel-flash-sürücü modülü kriptografik bir imzayı hatalı bir şekilde doğruladığından Güvenli Önyükleme atlanabilir. Sonuçta hazırlanmış bir kök dosya sistemi, doğrulanmamış bir SquashFS görüntüsünden monte edilebilir" diye açıklıyor.
"MITRE bu CVE'yi onların adına oluşturdu. Belgelenen Windows güncellemeleri, IGEL OS'deki bu güvenlik açığını gideren güncellemeleri içerir. Daha fazla bilgi için lütfen Güvenlik Güncelleme Kılavuzu Endüstri Ortakları Tarafından Atanan CVE'leri Destekler'e bakın."
Kusur, Zack Didcott tarafından keşfedildi ve bir GitHub yazısında kamuya açıklandı.
Kamuya açık olarak istismar edilen kusurlar şunlardır:
CVE-2025-0033 - AMD CVE-2025-0033: SNP Başlatma Sırasında RMP Bozulması
Microsoft, bellek bütünlüğünü etkileyebilecek bir AMD kusuruna yönelik bir düzeltme üzerinde çalışıyor.
"CVE-2025-0033, Güvenli Şifrelenmiş Sanallaştırma – Güvenli İç İçe Sayfalama (SEV-SNP) kullanan AMD EPYC işlemcilerindeki bir güvenlik açığıdır. Ters Harita Tablosu (RMP) başlatma sırasında, kötü niyetli veya güvenliği ihlal edilmiş bir hipervizörün, RMP girişlerini kilitlenmeden önce değiştirmesine izin verebilecek ve potansiyel olarak SEV-SNP konuk belleğinin bütünlüğünü etkileyebilecek bir yarış durumunu içerir. Bu sorun, düz metin verilerini veya Microsoft, sırları gizler ve yararlanılması için hipervizörün ayrıcalıklı kontrolünü gerektirir" diye açıklıyor.
"Azure Gizli Bilgi İşlem ürünleri genelinde, izolasyon, bütünlük doğrulama ve sürekli izlemeyi birleştirerek ana bilgisayar güvenliğinin ihlal edilmesini önlemek için birden fazla güvenlik koruması mevcuttur. Tüm ana bilgisayar operasyonları, yönetim erişiminin sıkı bir şekilde kontrol edildiği, sınırlandırıldığı ve günlüğe kaydedildiği denetlenmiş ve onaylanmış yönetim yollarını takip eder. Bu korumalar birlikte, ana bilgisayar güvenliğinin aşılması veya yetkisiz bellek manipülasyonu riskini azaltır ve gizli iş yüklerinin ve müşteri VM'lerinin gizliliklerini ve bütünlüklerini korumalarına yardımcı olur. Azure ana bilgisayarları."
Microsoft, Azure Confidential Computing'in (ACC) AMD tabanlı kümelerindeki bu güvenlik açığına yönelik güvenlik güncellemelerinin henüz tamamlanmadığını belirtiyor. Müşteriler, dağıtıma hazır olduklarında Azure Hizmet Durumu Uyarıları aracılığıyla bilgilendirilecektir.
Kusurlar dün AMD tarafından kamuya açıklandı ve ETH Zürih'ten Benedict Schlueter, Supraja Sridhara ve Shweta Shinde tarafından keşfedildi.
CVE-2025-24052 - Windows Agere Modem Sürücüsünde Ayrıcalık Yükselmesi Güvenlik Açığı
Bu, yukarıda açıklanan ve aynı zamanda kamuya açıklanmış gibi görünen CVE-2025-24990'a benzer bir kusurdur.
Microsoft, kusurun Windows'un tüm sürümlerini etkilediğini ve kusurdan yararlanmak için modemin kullanılmasına gerek olmadığını yineliyor.
Microsoft, "Modem aktif olarak kullanılmasa bile Windows'un desteklenen tüm sürümleri, bu güvenlik açığından başarıyla yararlanılmasından etkilenebilir" diye açıklıyor.
Bu CVE herhangi bir araştırmacıya atfedilmemiştir.
CVE-2025-2884 - Cert CC: TCG TPM2.0 referans uygulamasında CVE-2025-2884 Sınır Dışı okuma güvenlik açığı
Microsoft, bilgilerin ifşa edilmesine veya TPM hizmetinin reddine yol açabilecek bir TCG TPM 2.0 kusurunu düzeltti.
Microsoft, "CVE-2025-2884, CG TPM2.0 Referans uygulamasının CryptHmacSign yardımcı işlevindeki, imza anahtarı algoritmasıyla imza şemasının doğrulanmaması nedeniyle Sınır Dışı okumalara karşı savunmasız olan bir güvenlik açığıyla ilgilidir" diye açıklıyor.
"CERT/CC bu CVE'yi kendi adına oluşturdu. Belgelenen Windows güncellemeleri, CG TPM2.0 Referans uygulamasındaki bu güvenlik açığını gideren güncellemeleri içerir. Daha fazla bilgi için lütfen CVE-2025-2884'e bakın."
Kusur, Güvenilir Bilgi İşlem Grubu'na (TCG) ve anonim bir araştırmacıya atfedildi. TCG bu yazıdaki kusuru kamuoyuna açıkladı.
Ekim 2025'te güncelleme veya öneri yayınlayan diğer satıcılar arasında şunlar yer almaktadır:
Aşağıda Ekim 2025 Yaması Salı güncellemelerinde giderilen güvenlik açıklarının tam listesi bulunmaktadır.
Her bir güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını burada görüntüleyebilirsiniz.
İhlal ve Saldırı Simülasyon Zirvesine katılın ve güvenlik doğrulamanın geleceğini deneyimleyin. En iyi uzmanlardan bilgi alın ve yapay zeka destekli BAS'ın ihlal ve saldırı simülasyonunu nasıl dönüştürdüğünü görün.
Güvenlik stratejinizin geleceğini şekillendirecek etkinliği kaçırmayın
Microsoft Eylül 2025 Yaması Salı, iki sıfır gün olmak üzere 81 kusuru düzeltti
Desteğin sona ermesiyle son Windows 10 Yaması Salı güncellemesi kullanıma sunuluyor
Windows 10 KB5065429 güncellemesi 14 değişiklik ve düzeltme içeriyor
Microsoft, sıfır gün saldırılarından sonra Edge'de IE modu erişimini kısıtlıyor
Windows 11 2025 Güncellemesi (25H2) kullanıma sunuldu, İşte yenilikler
Kaynak: Bleeping Computer