يقوم Microsoft October 2025 Patch Tuesday بإصلاح 6 أيام صفرية و172 عيبًا

اليوم هو تصحيح Microsoft لشهر أكتوبر 2025 يوم الثلاثاء، والذي يتضمن تحديثات أمنية لـ 172 عيبًا، بما في ذلك ستة ثغرات يوم صفر.

يعالج تصحيح الثلاثاء هذا أيضًا ثمانية “Critical” ثغرات أمنية، خمسة منها عبارة عن ثغرات أمنية في تنفيذ التعليمات البرمجية عن بعد وثلاثة منها عبارة عن ثغرات أمنية تتعلق برفع الامتيازات.

عندما تقوم BleepingComputer بالإبلاغ عن تحديثات الأمان Patch Tuesday، فإننا نحسب فقط تلك التي أصدرتها Microsoft اليوم. ولذلك، فإن عدد العيوب لا يشمل تلك التي تم إصلاحها في Azure وMariner وMicrosoft Edge ونقاط الضعف الأخرى في وقت سابق من هذا الشهر.

والجدير بالذكر،”https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-that-windows-10-reaches-end-of-support-today/” الهدف=”_blank” rel=”nofollow noopener”>يصل Windows 10 إلى نهاية الدعم اليوم، حيث يكون هذا هو التصحيح الأخير يوم الثلاثاء حيث توفر Microsoft تحديثات أمنية مجانية لنظام التشغيل الموقر.

لمواصلة تلقي التحديثات الأمنية على نظام التشغيل Windows 10، يمكن للمستهلكين الاشتراك لمدة عام في تحديثات الأمان الموسعة (ESU)، ويمكن للمؤسسات الاشتراك لمدة إجمالية تصل إلى ثلاث سنوات.

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح اثنين من عيوب يوم الصفر التي تم الكشف عنها علنًا في Windows SMB Server وMicrosoft SQL Server. مايكروسوفت”https://learn.microsoft.com/en-us/defender-vulnerability-management/tvm-zero-day-vulnerabilities” الهدف=”_blank” rel=”nofollow noopener”> يصنف عيب يوم الصفر كما تم الكشف عنها علنًا أو استغلالها بشكل نشط في حين لا يتوفر إصلاح رسمي.

تقوم Microsoft بإزالة برنامج تشغيل Agere Modem الذي تم إساءة استخدامه للحصول على امتيازات إدارية.

“Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems,” تشرح مايكروسوفت.

“This is an announcement of the upcoming removal of ltmdm64.sys driver. The driver has been removed in the October cumulative update.”

تحذر Microsoft من أن إزالة برنامج التشغيل هذا سيؤدي إلى توقف أجهزة مودم الفاكس ذات الصلة عن العمل.

ونسبت مايكروسوفت الخلل إلى فابيان موش وجوردان جاي.

CVE-2025-59230 – رفع مدير اتصال الوصول البعيد لـ Windows من ثغرة الامتياز

أصلحت Microsoft ثغرة في Windows Remote Access Connection Manager والتي تم استغلالها للحصول على امتيازات النظام.

“Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally,” تشرح مايكروسوفت.

تقول مايكروسوفت أن المهاجمين يجب أن يفعلوا ذلك “invest in some measurable amount of effort in preparation or execution” لاستغلال الخلل بنجاح.

تُعزى الثغرة الأمنية إلى الخلل داخليًا إلى مركز استخبارات التهديدات لـ Microsoft (MSTIC) ومركز الاستجابة الأمنية لـ Microsoft (MSRC).

أضافت Microsoft إصلاحات لتجاوز Secure Boot في نظام التشغيل IGEL.

“In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image,” تشرح مايكروسوفت.

تم اكتشاف الخلل بواسطة زاك ديدكوت وتم الكشف عنه علنًا في ملف”https://github.com/Zedeldi/CVE-2025-47827″ الهدف=”_blank” rel=”nofollow noopener”> كتابة جيثب.

تعمل Microsoft على إصلاح عيب AMD الذي قد يؤثر على سلامة الذاكرة.

“CVE-2025-0033 is a vulnerability in AMD EPYC processors using Secure Encrypted Virtualization – Secure Nested Paging (SEV-SNP). It involves a race condition during Reverse Map Table (RMP) initialization that could allow a malicious or compromised hypervisor to modify RMP entries before they are locked, potentially impacting the integrity of SEV-SNP guest memory. This issue does not expose plaintext data or secrets and requires privileged control of the hypervisor to exploit,” تشرح مايكروسوفت.

“Across Azure Confidential Computing products, multiple security guardrails are in place to prevent host compromise, combining isolation, integrity verification and continuous monitoring. All host operations follow audited and approved management pathways, with administrative access strictly controlled, limited and logged. Together, these protections reduce the risk of host compromise or unauthorized memory manipulation, helping ensure that confidential workloads and customer VMs maintain their confidentiality and integrity on Azure hosts.”

تنص Microsoft على أن التحديثات الأمنية لهذه الثغرة الأمنية في المجموعات المستندة إلى AMD الخاصة بشركة Azure Confidential Computing (ACC) لم تكتمل بعد. سيتم إخطار العملاء عبر تنبيهات صحة خدمة Azure عندما يصبحون متاحين للنشر.

وكانت العيوب”https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3020.html” الهدف=”_blank” rel=”nofollow noopener”> تم الكشف عنها للعامة بواسطة AMD أمس واكتشفها Benedict Schlueter وSupraja Sridhara وShweta Shinde من ETH Zurich.

وهذا عيب مشابه لـ CVE-2025-24990، الموصوف أعلاه، والذي يبدو أنه تم الكشف عنه علنًا أيضًا.

تؤكد Microsoft مجددًا أن الخلل يؤثر على جميع إصدارات Windows وأنه ليس من الضروري استخدام المودم لاستغلال الخلل.

“All supported versions of Windows can be affected by a successful exploitation of this vulnerability, even if the modem is not actively being used,” تشرح مايكروسوفت.

لا ينسب هذا CVE إلى أي باحثين.

CVE-2025-2884 – Cert CC: CVE-2025-2884 ثغرة أمنية في القراءة خارج الحدود في تطبيق مرجع TCG TPM2.0

قامت Microsoft بإصلاح خلل TCG TPM 2.0 الذي قد يؤدي إلى الكشف عن المعلومات أو رفض خدمة TPM.

“CVE-2025-2884 is regarding a vulnerability in CG TPM2.0 Reference implementation’s CryptHmacSign helper function that is vulnerable to Out-of-Bounds read due to the lack of validation the signature scheme with the signature key’s algorithm,” تشرح مايكروسوفت.

“CERT/CC created this CVE on their behalf. The documented Windows updates incorporate updates in CG TPM2.0 Reference implementation which address this vulnerability. Please see CVE-2025-2884 for more information.”

يُعزى الخلل إلى مجموعة الحوسبة الموثوقة (TCG) وباحث مجهول. كشفت TCG علنًا عن الخلل في”https://trustedcomputinggroup.org/wp-content/uploads/VRT0009-Advisory-FINAL.pdf” الهدف=”_blank” rel=”nofollow noopener”> هذه الكتابة.

فيما يلي القائمة الكاملة للثغرات الأمنية التي تم حلها في تحديثات تصحيح يوم الثلاثاء لشهر أكتوبر 2025.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض الملف”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-October-2025.html” الهدف=”_blank” rel=”nofollow noopener”> التقرير الكامل هنا.

اقرأ المزيد