CVE-2025-27535
Təsvir
Bəzi Intel(R) Ethernet Connection E825-C modellərinin NVM ver. 3.84 versiyasından əvvəlki proqram təminatında (firmware), Ring 0: Bare Metal OS daxilində yet kifayət etməyən giriş nəzarətinə malik açıq ioctl xidməti xidmətdən imtanaya (DoS) səbəb ola bilər. İmtiyazlı istifadəçi hüquqlarına malik sistem proqram təminatı rəqibi, yüksək mürəkkəblikli hücum vasitəsilə xidmətdən imtanı reallaşdıra bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi tələb olunmadan, hücum şərtləri mövcud olduqda lokal giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yoxdur), bütövlüyünə (yoxdur) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yoxdur) itirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- intel ethernet_controller30.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel ethernet_controller | v < 30.3 | 30.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.