CVE-2025-33207
ŚrednieCVSS 6.8Streszczenie
NVIDIA ConnectX i Bluefield zawierają podatność w rejestrze kontrolnym, gdzie użytkownik z dostępem VF może spowodować nieprawidłową kontrolę dostępu do interfejsu rejestru, wysyłając złośliwe polecenie do oprogramowania układowego. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący z dostępem VF może spowodować niedostępność urządzenia, co może wpłynąć na działanie całej infrastruktury sieciowej.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego dostarczone przez NVIDIA, które naprawiają tę podatność.
Inne podatności w NVIDIA ConnectX and Bluefield
Zobacz wszystkie- CVE-2025-23351Krytyczne
Podatność w interfejsie poleceń kart NVIDIA ConnectX i BlueField umożliwia lokalnemu użytkownikowi z dostępem do funkcji wirtualnej (VF) spowodowanie zapisu poza dozwolonym obszarem pamięci poprzez spreparowane dane wejściowe. Udane wykorzystanie może prowadzić do wykonania dowolnego kodu na urządzeniu.
- CVE-2025-23350Krytyczne
Podatność w interfejsie poleceń kart NVIDIA ConnectX i BlueField umożliwia lokalnemu użytkownikowi z dostępem do funkcji wirtualnej (VF) zapis poza dozwolonym obszarem pamięci poprzez spreparowane dane wejściowe. Udane wykorzystanie może prowadzić do wykonania dowolnego kodu na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS