CVE-2025-24486: Luka w sterowniku jądra Linux dla Intel 700 Series Ethernet

Co wiadomo

W sterowniku jądra Linux dla niektórych kart Intel 700 Series Ethernet (wersje przed 2.28.5) wykryto niewłaściwą walidację danych wejściowych. Może to pozwolić uwierzytelnionemu użytkownikowi na lokalne podniesienie uprawnień.

Wpływ biznesowy

Ta luka bezpieczeństwa stanowi poważne zagrożenie dla systemów korzystających z podatnych wersji sterownika, umożliwiając lokalnym użytkownikom eskalację uprawnień. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych i potencjalnego przejęcia kontroli nad infrastrukturą IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji sterownika u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemów oraz monitorować logi pod kątem podejrzanych działań związanych z uprawnieniami. Priorytetowo traktuj aktualizacje systemów korzystających z Intel 700 Series Ethernet.

Źródła

• NVD
• Reference