CVE-2025-23241: Переповнення цілочисельного типу в драйвері Ethernet Intel 800 Series у Linux

Виявлено переповнення в Linux драйвері Intel 800 Series Ethernet, що може викликати DoS. Рекомендовано оновлення та моніторинг систем.
CVE-2025-23241CVSS 8.4Linux

CVE-2025-23241: Переповнення цілочисельного типу в драйвері Ethernet Intel 800 Series у Linux

Виявлено переповнення в Linux драйвері Intel 800 Series Ethernet, що може викликати DoS. Рекомендовано оновлення та моніторинг систем.

CVSS
8.4 HIGH
EPSS
2.8%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У драйвері Linux для Intel 800 Series Ethernet (версії до 1.17.2) виявлено переповнення цілочисельного типу, що може дозволити автентифікованому користувачу викликати відмову в обслуговуванні через локальний доступ. Уразливість має високий рівень критичності (CVSS 8.4).

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні мережевих функцій на уражених системах, що негативно впливає на стабільність і доступність інфраструктури. Для організацій, які використовують Linux з драйверами Intel 800 Series Ethernet, це створює ризик переривання роботи критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень драйвера Intel 800 Series Ethernet і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити локальний доступ до системи, моніторити журнали безпеки на ознаки експлуатації та пріоритезувати виправлення уразливості в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки