Microsoft Oktober 2025 Patch Tuesday memperbaiki 6 zero-day, 172 kelemahan

Hari ini adalah Patch Selasa Oktober 2025 Microsoft, yang mencakup pembaruan keamanan untuk 172 kelemahan, termasuk enam kerentanan zero-day.

Patch Tuesday ini juga mengatasi delapan kerentanan “Kritis”, lima di antaranya adalah kerentanan eksekusi kode jarak jauh dan tiga lainnya adalah peningkatan kerentanan hak istimewa.

Saat BleepingComputer melaporkan pembaruan keamanan Patch Tuesday, kami hanya menghitung pembaruan yang dirilis hari ini oleh Microsoft. Oleh karena itu, jumlah kelemahan tersebut tidak termasuk yang diperbaiki di Azure, Mariner, Microsoft Edge, dan kerentanan lainnya awal bulan ini.

Terutama, Windows 10 mencapai akhir dukungannya hari inidengan ini menjadi Patch Selasa terakhir di mana Microsoft menyediakan pembaruan keamanan gratis untuk sistem operasi terhormat tersebut.

Untuk terus menerima pembaruan keamanan di Windows 10, konsumen dapat mendaftar untuk Extended Security Updates (ESU) selama satu tahun, dan perusahaan dapat mendaftar selama total tiga tahun.

Patch Tuesday bulan ini memperbaiki dua kelemahan zero-day yang diungkapkan secara publik pada Windows SMB Server dan Microsoft SQL Server. Microsoft mengklasifikasikan cacat zero-day seperti yang diungkapkan secara publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Microsoft menghapus driver Agere Modem yang disalahgunakan untuk mendapatkan hak administratif.

“Microsoft menyadari kerentanan pada driver Agere Modem pihak ketiga yang dikirimkan secara asli dengan sistem operasi Windows yang didukung,” jelas Microsoft.

“Ini adalah pengumuman tentang penghapusan driver ltmdm64.sys yang akan datang. Driver tersebut telah dihapus pada pembaruan kumulatif bulan Oktober.”

Microsoft memperingatkan bahwa menghapus driver ini akan menyebabkan perangkat keras modem Faks terkait berhenti berfungsi.

Microsoft mengaitkan kelemahan tersebut dengan Fabian Mosch dan Jordan Jay.

CVE-2025-59230 – Peningkatan Kerentanan Hak Istimewa Manajer Koneksi Akses Jarak Jauh Windows

Microsoft memperbaiki kelemahan Windows Remote Access Connection Manager yang dieksploitasi untuk mendapatkan hak istimewa SISTEM.

“Kontrol akses yang tidak tepat di Windows Remote Access Connection Manager memungkinkan penyerang resmi untuk meningkatkan hak istimewa secara lokal,” jelas Microsoft.

Microsoft mengatakan penyerang harus “berinvestasi dalam sejumlah upaya terukur dalam persiapan atau eksekusi” agar berhasil mengeksploitasi kelemahan tersebut.

Kerentanan ini disebabkan oleh kelemahan internal Microsoft Threat Intelligence Center (MSTIC) & Microsoft Security Response Center (MSRC).

Microsoft telah menambahkan perbaikan untuk bypass Boot Aman di IGEL OS.

“Di IGEL OS sebelum 11, Boot Aman dapat dilewati karena modul igel-flash-driver salah memverifikasi tanda tangan kriptografi. Pada akhirnya, sistem file root yang dibuat dapat dipasang dari gambar SquashFS yang belum diverifikasi,” jelas Microsoft.

Cacat tersebut ditemukan oleh Zack Didcott dan diungkapkan secara publik di a Tulisan GitHub.

Microsoft sedang berupaya memperbaiki kelemahan AMD yang dapat memengaruhi integritas memori.

“CVE-2025-0033 adalah kerentanan pada prosesor AMD EPYC yang menggunakan Virtualisasi Terenkripsi Aman – Paging Bersarang Aman (SEV-SNP). Ini melibatkan kondisi balapan selama inisialisasi Tabel Peta Terbalik (RMP) yang memungkinkan hypervisor yang berbahaya atau disusupi untuk mengubah entri RMP sebelum dikunci, berpotensi berdampak pada integritas memori tamu SEV-SNP. Masalah ini tidak memaparkan data teks biasa atau rahasia dan memerlukan kontrol istimewa atas hypervisor untuk mengeksploitasinya,” jelas Microsoft.

“Di seluruh produk Azure Confidential Computing, beberapa pagar keamanan diterapkan untuk mencegah penyusupan host, menggabungkan isolasi, verifikasi integritas, dan pemantauan berkelanjutan. Semua operasi host mengikuti jalur manajemen yang telah diaudit dan disetujui, dengan akses administratif dikontrol, dibatasi, dan dicatat secara ketat. Bersama-sama, perlindungan ini mengurangi risiko penyusupan host atau manipulasi memori yang tidak sah, membantu memastikan bahwa beban kerja rahasia dan VM pelanggan menjaga kerahasiaan dan integritasnya di Tuan rumah Azure.”

Microsoft menyatakan bahwa pembaruan keamanan untuk kerentanan ini di kluster berbasis AMD Azure Confidential Computing (ACC) belum selesai. Pelanggan akan diberi tahu melalui Azure Service Health Alerts saat sudah tersedia untuk disebarkan.

Ada kekurangannya diungkapkan kepada publik oleh AMD kemarin dan ditemukan oleh Benedict Schlueter, Supraja Sridhara, dan Shweta Shinde dari ETH Zurich.

Cacat ini mirip dengan CVE-2025-24990 yang dijelaskan di atas, yang tampaknya juga telah diungkapkan kepada publik.

Microsoft menegaskan kembali bahwa kelemahan tersebut berdampak pada semua versi Windows dan modem tidak harus digunakan untuk mengeksploitasi kelemahan tersebut.

“Semua versi Windows yang didukung dapat terpengaruh oleh keberhasilan eksploitasi kerentanan ini, bahkan jika modem tidak digunakan secara aktif,” jelas Microsoft.

CVE ini tidak dikaitkan dengan peneliti mana pun.

CVE-2025-2884 – Cert CC: CVE-2025-2884 Kerentanan baca di luar batas dalam implementasi referensi TCG TPM2.0

Microsoft telah memperbaiki kelemahan TCG TPM 2.0 yang dapat menyebabkan pengungkapan informasi atau penolakan layanan TPM.

“CVE-2025-2884 berkaitan dengan kerentanan dalam fungsi pembantu CryptHmacSign implementasi Referensi CG TPM2.0 yang rentan terhadap pembacaan Di Luar Batas karena kurangnya validasi skema tanda tangan dengan algoritma kunci tanda tangan,” jelas Microsoft.

“CERT/CC membuat CVE ini atas nama mereka. Pembaruan Windows yang terdokumentasi menyertakan pembaruan dalam implementasi Referensi CG TPM2.0 yang mengatasi kerentanan ini. Silakan lihat CVE-2025-2884 untuk informasi lebih lanjut.”

Cacat ini telah dikaitkan dengan Trusted Computing Group (TCG) dan seorang peneliti anonim. TCG secara terbuka mengungkapkan kelemahannya tulisan ini.

Di bawah ini adalah daftar lengkap kerentanan yang teratasi pada pembaruan Patch Selasa Oktober 2025.

Untuk mengakses deskripsi lengkap setiap kerentanan dan sistem yang dipengaruhinya, Anda dapat melihat laporan lengkap di sini.