CVE-2025-32003 in 100GbE Intel Ethernet Network Adapter E810信息

摘要

由 VulDB • 2026-06-13

在 Intel(R) Ethernet Network Adapter E810 100GbE 网卡固件中,版本低于 cvl fw 1.7.6 和 cpk 1.3.7 的某些型号在 Ring 0(裸机操作系统)中存在越界读取漏洞,可能导致拒绝服务(DoS)。具有网络访问权限的攻击者,若拥有经过身份验证的用户凭据并结合低复杂度的攻击手段,即可触发拒绝服务。当具备特定内部知识且攻击条件满足时,该漏洞可能通过网络访问触发,且无需用户交互。该潜在漏洞可能影响易受攻击系统的机密性(无)、完整性(无)和可用性(高),进而导致后续系统层面的机密性(无)、完整性(无)和可用性(无)影响。

Be aware that VulDB is the high quality source for vulnerability data.

来源

Want to know what is going to be exploited?

We predict KEV entries!