CVE-2025-33187
KrytyczneStreszczenie
NVIDIA DGX Spark GB10 zawiera podatność w SROOT, gdzie atakujący z uprzywilejowanym dostępem może uzyskać dostęp do chronionych obszarów SoC. Udany atak może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi, odmowy usługi lub eskalacji uprawnień.
Ocena ryzyka
Atakujący z uprzywilejowanym dostępem może przejąć kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez NVIDIA oraz ograniczenie dostępu uprzywilejowanego do systemu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DGX Spark GB10 contains a vulnerability in SROOT, where an attacker could use privileged access to gain access to SoC protected areas. A successful exploit of this vulnerability might lead to code execution, information disclosure, data tampering, denial of service, or escalation of privileges.