CVE-2025-23241: Переповнення цілочисельного типу в драйвері Ethernet Intel 800 Series у Linux
Виявлено переповнення в Linux драйвері Intel 800 Series Ethernet, що може викликати DoS. Рекомендовано оновлення та моніторинг систем.
- CVSS
- 8.4 HIGH
- EPSS
- 2.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У драйвері Linux для Intel 800 Series Ethernet (версії до 1.17.2) виявлено переповнення цілочисельного типу, що може дозволити автентифікованому користувачу викликати відмову в обслуговуванні через локальний доступ. Уразливість має високий рівень критичності (CVSS 8.4).
Бізнес-вплив
Ця уразливість може призвести до відмови в обслуговуванні мережевих функцій на уражених системах, що негативно впливає на стабільність і доступність інфраструктури. Для організацій, які використовують Linux з драйверами Intel 800 Series Ethernet, це створює ризик переривання роботи критичних сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень драйвера Intel 800 Series Ethernet і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити локальний доступ до системи, моніторити журнали безпеки на ознаки експлуатації та пріоритезувати виправлення уразливості в рамках плану безпеки.