CVE-2025-24303: Вразливість підвищення привілеїв у драйвері Intel 800 Series Ethernet для Linux

Що відомо

У драйвері Linux для Intel 800 Series Ethernet (версії до 1.17.2) виявлено помилку перевірки виняткових умов, що може дозволити автентифікованому користувачу підвищити свої привілеї через локальний доступ. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 8.8.

Бізнес-вплив

Вразливість може бути використана для підвищення прав доступу на системах з уразливим драйвером, що ставить під загрозу безпеку серверів і робочих станцій на базі Linux. Це може призвести до несанкціонованого доступу до критичних ресурсів і даних, а також порушення цілісності системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень драйвера Intel 800 Series Ethernet від виробника та встановити останню версію (не нижче 1.17.2). Якщо оновлення недоступні, слід обмежити локальний доступ до систем і посилити моніторинг логів на предмет підозрілої активності. Пріоритетно оцінити ризики та впровадити заходи з мінімізації впливу.

Джерела

• NVD
• Reference