Уразливість драйвера контролерів Intel Ethernet 800 серії у Linux

Критична уразливість у драйвері Intel Ethernet 800 серії для Linux дозволяє підвищення привілеїв через локальний доступ. Рекомендується оновлення драйвера.
CVE-2024-23981CVSS 9.3Linux

Уразливість драйвера контролерів Intel Ethernet 800 серії у Linux

Критична уразливість у драйвері Intel Ethernet 800 серії для Linux дозволяє підвищення привілеїв через локальний доступ. Рекомендується оновлення драйвера.

CVSS
9.3 CRITICAL
EPSS
7.45%
Активно використовується
немає в KEV
Продукт
ethernet 800 series controllers driver

Що відомо

У драйвері Linux для деяких мережевих контролерів Intel Ethernet 800 серії виявлено помилку переповнення, що може дозволити автентифікованому користувачу підвищити привілеї через локальний доступ. Уразливість має критичний рівень небезпеки з оцінкою CVSS 9.3.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого підвищення прав користувача на системах з відповідними мережевими контролерами Intel, що ставить під загрозу безпеку серверів і робочих станцій на базі Linux. Власники інфраструктури повинні врахувати можливі ризики компрометації систем та вплив на конфіденційність і цілісність даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень драйвера від Intel та встановити їх, якщо вони доступні. У разі відсутності офіційних патчів слід обмежити локальний доступ до систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем з уразливими контролерами.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки