CVE-2025-24484: Вразливість підвищення привілеїв у драйвері Intel 800 Series Ethernet для Linux

Що відомо

У драйвері ядра Linux для деяких мережевих карт Intel 800 Series до версії 1.17.2 виявлено помилку валідації вхідних даних, що може дозволити автентифікованому користувачу підвищити свої привілеї через локальний доступ. Ця вразливість має високий рівень критичності (CVSS 8.8).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційний ризик несанкціонованого підвищення прав користувачів на системах із вразливими драйверами. Зловмисник із локальним доступом може отримати розширені можливості, що загрожує безпеці даних та стабільності системи. Вчасне виявлення та усунення цієї проблеми є критично важливим для збереження цілісності інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень драйвера Intel 800 Series Ethernet від постачальника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити локальний доступ до систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення вразливості у планах безпеки. Також варто застосовувати загальні заходи з мінімізації ризиків, такі як сегментація мережі та контроль доступу.

Джерела

• NVD
• Reference