CVE-2025-30506: Intel Driver and Support Assistant不受控制搜索路径权限提升漏洞

Intel Driver and Support Assistant在25.2之前的版本中存在不受控制的搜索路径漏洞。该漏洞位于用户应用程序层面（Ring 3），可能允许低权限攻击者在特定条件下通过本地访问实现权限提升。攻击需要满足特定条件：需要已认证的用户上下文、高复杂度攻击以及主动的用户交互。成功利用此漏洞可能导致受感染系统遭受全面的机密性、完整性和可用性影响，表现为本地代码执行和权限升级。

漏洞根源在于应用程序在搜索和加载动态链接库(DLL)时缺乏适当的安全控制。攻击者可利用这一弱点，通过在搜索路径中植入恶意DLL文件，诱导合法应用程序加载恶意代码。由于攻击复杂度较高且需要用户交互，漏洞的实际利用难度相对较大。修复方案通常涉及实施安全搜索路径原则和DLL加载验证机制。