CVE-2025-24486: Вразливість підвищення привілеїв у драйвері Intel 700 Series Ethernet для Linux

Що відомо

У драйвері Linux для Intel 700 Series Ethernet (версії до 2.28.5) виявлено помилку валідації вхідних даних, що може дозволити автентифікованому користувачу підвищити свої привілеї через локальний доступ. Ця вразливість має високий рівень критичності (CVSS 8.8).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційний ризик несанкціонованого підвищення прав доступу, що може призвести до компрометації системи або витоку даних. Особливо це актуально для серверів і пристроїв, які використовують уразливі версії драйвера Intel 700 Series Ethernet.

Рекомендовані дії адміністратора

Рекомендується перевірити версію драйвера Intel 700 Series Ethernet і оновити його до останньої доступної версії, що містить виправлення. Якщо оновлення неможливе, слід обмежити локальний доступ до системи, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference