FICHE CVE
CVE-2025-25273
Publiée le 2025-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant des contrôleurs Ethernet Intel série 700 avec des versions de pilote antérieures à la 2.28.5 sont concernés. Un attaquant disposant déjà d'un accès utilisateur à faibles privilèges sur la machine peut exploiter cette faille pour obtenir des privilèges administratifs complets ou root. Comme cela nécessite un accès local et est techniquement difficile à exécuter, il ne s'agit pas d'une menace à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in the Linux kernel-mode driver for some Intel(R) 700 Series Ethernet before version 2.28.5 may allow an authenticated user to potentially enable escalation of privilege via local access.