CVE-2025-27535
Açıklama
Bazı Intel(R) Ethernet Connection E825-C için NVM ver. 3.84 öncesi sürümdeki aygıt yazılımında, yetersiz erişim kontrolüne sahip açık bir ioctl, Ring 0: Bare Metal OS kapsamında hizmet reddine izin verebilir. Ayrıcalıklı bir kullanıcıya sahip sistem yazılımı saldırganı, yüksek karmaşıklıkta bir saldırıyla hizmet reddini etkinleştirebilir. Bu sonuç, özel dahili bilgiye gerek kalmadan ve kullanıcı etkileşimi gerektirmeden, saldırı gereksinimleri mevcut olduğunda yerel erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel güvenlik açığı; etkilenen sistemin gizliliğini (yok), bütünlüğünü (yok) ve kullanılabilirliğini (yüksek) etkileyerek, sonucunda sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel ethernet_controller30.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel ethernet_controller | v < 30.3 | 30.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.