Уразливість драйвера контролерів Intel Ethernet 800 серії у Linux
Критична уразливість у драйвері Intel Ethernet 800 серії для Linux дозволяє підвищення привілеїв через локальний доступ. Рекомендується оновлення драйвера.
- CVSS
- 9.3 CRITICAL
- EPSS
- 7.45%
- Активно використовується
- немає в KEV
- Продукт
- ethernet 800 series controllers driver
Що відомо
У драйвері Linux для деяких мережевих контролерів Intel Ethernet 800 серії виявлено помилку переповнення, що може дозволити автентифікованому користувачу підвищити привілеї через локальний доступ. Уразливість має критичний рівень небезпеки з оцінкою CVSS 9.3.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого підвищення прав користувача на системах з відповідними мережевими контролерами Intel, що ставить під загрозу безпеку серверів і робочих станцій на базі Linux. Власники інфраструктури повинні врахувати можливі ризики компрометації систем та вплив на конфіденційність і цілісність даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень драйвера від Intel та встановити їх, якщо вони доступні. У разі відсутності офіційних патчів слід обмежити локальний доступ до систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем з уразливими контролерами.