CVE-2025-23351
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie poleceń kart NVIDIA ConnectX i BlueField umożliwia lokalnemu użytkownikowi z dostępem do funkcji wirtualnej (VF) spowodowanie zapisu poza dozwolonym obszarem pamięci poprzez spreparowane dane wejściowe. Udane wykorzystanie może prowadzić do wykonania dowolnego kodu na urządzeniu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad kartą sieciową przez lokalnego użytkownika z uprawnieniami VF, co może umożliwić eskalację uprawnień i naruszenie integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez NVIDIA dla dotkniętych wersji oprogramowania oraz ograniczenie dostępu do funkcji wirtualnych tylko do zaufanych użytkowników.
Inne podatności w NVIDIA ConnectX and BlueField
Zobacz wszystkie- CVE-2025-33207Średnie
NVIDIA ConnectX i Bluefield zawierają podatność w rejestrze kontrolnym, gdzie użytkownik z dostępem VF może spowodować nieprawidłową kontrolę dostępu do interfejsu rejestru, wysyłając złośliwe polecenie do oprogramowania układowego. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
- CVE-2025-23350Krytyczne
Podatność w interfejsie poleceń kart NVIDIA ConnectX i BlueField umożliwia lokalnemu użytkownikowi z dostępem do funkcji wirtualnej (VF) zapis poza dozwolonym obszarem pamięci poprzez spreparowane dane wejściowe. Udane wykorzystanie może prowadzić do wykonania dowolnego kodu na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA ConnectX and BlueField contain a vulnerability in the command interface where a local user with virtual function (VF) access may cause a write out of bounds by crafted input. A successful exploit of this vulnerability may lead to arbitrary code execution on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS