CVE-2025-24484: Luka w sterowniku jądra Linux dla Intel 800 Series Ethernet umożliwiająca eskalację uprawnień

Co wiadomo

W sterowniku jądra Linux dla niektórych kart Intel 800 Series Ethernet (wersje przed 1.17.2) wykryto niewłaściwą walidację danych wejściowych, która może pozwolić uwierzytelnionemu użytkownikowi na lokalną eskalację uprawnień. Luka ta ma wysoką ocenę CVSS 8.8, co wskazuje na poważne zagrożenie.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do uzyskania przez lokalnego użytkownika wyższych uprawnień, co zagraża integralności i bezpieczeństwu systemów korzystających z podatnych sterowników. Może to skutkować nieautoryzowanym dostępem do zasobów i potencjalnym naruszeniem danych, co jest szczególnie istotne dla operatorów infrastruktury IT opartych na Linuksie.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji sterownika Intel 800 Series Ethernet i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp lokalny do systemów, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze. Regularna weryfikacja i aktualizacja oprogramowania jest kluczowa dla minimalizacji ryzyka.

Źródła

• NVD
• Reference