FICHE CVE
CVE-2024-21807
Publiée le 2024-08-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant des contrôleurs réseau Intel Ethernet avec des pilotes antérieurs à la version 28.3 sont concernés. Un utilisateur disposant d'un accès local basique au système peut exploiter cette faille pour obtenir des privilèges administratifs complets (root). L'attaque est relativement facile à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà être authentifié sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in the Linux kernel mode driver for some Intel(R) Ethernet Network Controllers and Adapters before version 28.3 may allow an authenticated user to potentially enable escalation of privilege via local access.