CVE-2024-23497: luka w sterowniku kontrolerów Ethernet 800 Intel

Co wiadomo

W sterowniku jądra Linux dla kontrolerów Intel Ethernet 800 serii przed wersją 28.3 wykryto błąd zapisu poza zakresem pamięci. Może to pozwolić uwierzytelnionemu użytkownikowi na lokalne podniesienie uprawnień.

Wpływ biznesowy

Luka o krytycznym poziomie CVSS 9.3 może umożliwić atakującemu z lokalnym dostępem eskalację uprawnień, co zagraża integralności i bezpieczeństwu systemów korzystających z tych sterowników. Operatorzy IT powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach z wieloma użytkownikami lub wrażliwymi danymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji sterownika od Intela i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp lokalny do systemów z tymi sterownikami, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference