CVE-2025-24303: Luka eskalacji uprawnień w sterowniku Intel 800 Series Ethernet w jądrze Linux

Co wiadomo

W sterowniku jądra Linux dla kart Intel 800 Series Ethernet (wersje przed 1.17.2) wykryto niewłaściwą obsługę wyjątkowych warunków, co może umożliwić uwierzytelnionemu użytkownikowi lokalnemu eskalację uprawnień. Luka ta ma wysoką ocenę CVSS 8.8 i wymaga uwagi administratorów.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do podniesienia uprawnień przez lokalnego użytkownika, co zagraża integralności i bezpieczeństwu systemów opartych na Linuksie z tym sterownikiem. W środowiskach produkcyjnych może to skutkować nieautoryzowanym dostępem do zasobów i potencjalnym naruszeniem danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji sterownika Intel 800 Series Ethernet i jej wdrożenie. W przypadku braku łatki należy ograniczyć dostęp lokalny do systemów, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference