CVE-2024-24986

Podatność wynika z nieprawidłowej kontroli dostępu w sterowniku działającym w trybie jądra Linux (kernel mode driver). Uwierzytelniony lokalny użytkownik może wykorzystać ten błąd, aby uzyskać uprawnienia wyższe niż mu przypisano. Wektor ataku jest lokalny, co oznacza, że atakujący musi posiadać dostęp do systemu z zainstalowanym podatnym sterownikiem. Ze względu na brak szczegółowego opisu mechanizmu przez producenta, dokładny sposób eksploatacji nie jest publicznie znany.

Skuteczne wykorzystanie podatności umożliwia uwierzytelnionemu lokalnemu użytkownikowi privilege escalation — potencjalnie uzyskanie uprawnień na poziomie jądra systemu operacyjnego. Może to prowadzić do pełnego przejęcia kontroli nad systemem, naruszenia poufności, integralności oraz dostępności zarówno systemu lokalnego, jak i powiązanej infrastruktury.

Należy zaktualizować sterownik do wersji 28.3 lub nowszej. Szczegółowe informacje i pliki aktualizacji dostępne są w poradniku bezpieczeństwa Intel INTEL-SA-00918 pod adresem: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00918.html

Sterownik trybu jądra Linux dla Intel Ethernet Network Controllers and Adapters — wersje sterownika przed 28.3 (dotyczy Intel Ethernet 800 Series Controllers Driver)