Към съдържанието
Търсене

CVE-2024-0106: NVIDIA BlueField 1, заобикаляне на вход и права

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NVIDIA ConnectX Host Firmware for the BlueField Data Processing Unit (DPU) contains a vulnerability where an attacker may cause an improper handling of insufficient privileges issue. A successful exploit of this vulnerability may lead to denial of service, data tampering, and limited information disclosure.

Засегнати продукти

  • NVIDIA BlueField 1: All versions prior to 18.31.1014
  • NVIDIA BlueField GA: All versions prior to xx.41.1000
  • NVIDIA BlueField LTS22: All versions prior to xx.35.4030
  • NVIDIA BlueField LTS23: All versions prior to xx.39.3560

Вид слабост

История

  • 1 ноември 2024 Публикувано

Други уязвимости в NVIDIA BlueField 1

Първоизточници

CVE-2024-0106: NVIDIA BlueField 1, заобикаляне на вход и права | freedomonline.bg