FICHE CVE
CVE-2025-22893
Publiée le 2025-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant des contrôleurs Ethernet Intel série 800 avec des pilotes de noyau Linux obsolètes sont concernés. Un utilisateur disposant d'un accès via un compte local peut exploiter une faille dans la gestion du flux de contrôle du pilote pour obtenir des privilèges administratifs complets (root). Bien que cela permette une prise de contrôle totale du système, l'attaque nécessite une authentification locale et est techniquement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in the Linux kernel-mode driver for some Intel(R) 800 Series Ethernet before version 1.17.2 may allow an authenticated user to potentially enable escalation of privilege via local access.