CVE-2025-22836: Переповнення цілочисельного типу в драйвері Ethernet Intel 800 Series Linux

Що відомо

У драйвері Linux для Intel 800 Series Ethernet до версії 1.17.2 виявлено переповнення цілочисельного типу, що може дозволити автентифікованому користувачу підвищити привілеї через локальний доступ. Уразливість має високий рівень небезпеки (CVSS 8.8).

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого підвищення прав користувача на системах з уразливими версіями драйвера, що створює ризик компрометації системних ресурсів і даних. Власникам інфраструктури слід оцінити наявність драйвера Intel 800 Series Ethernet та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити версію драйвера Intel 800 Series Ethernet у Linux і оновити його до версії 1.17.2 або новішої. Якщо оновлення недоступне, слід обмежити локальний доступ до системи, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення для критичних систем.

Джерела

• NVD
• Reference