CVE-2025-20093: Вразливість підвищення привілеїв у драйвері Intel 800 Series Ethernet для Linux

Що відомо

У драйвері ядра Linux для деяких мережевих адаптерів Intel 800 Series до версії 1.17.2 виявлено неправильну перевірку виняткових умов, що може дозволити автентифікованому користувачу підвищити свої привілеї через локальний доступ. Ця вразливість має високий рівень критичності з оцінкою CVSS 8.6.

Бізнес-вплив

Вразливість може призвести до несанкціонованого підвищення прав користувача на системах з уразливими версіями драйвера, що ставить під загрозу безпеку серверів і робочих станцій на базі Linux. Це може дозволити зловмисникам отримати контроль над системою або обійти обмеження безпеки, що негативно впливає на цілісність і конфіденційність даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень драйвера Intel 800 Series Ethernet і застосувати їх за наявності. Якщо оновлення недоступні, слід обмежити локальний доступ до систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості серед інших критичних проблем.

Джерела

• NVD
• Reference