CVE-2025-33224

Krytyczne

Opublikowano: 23/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

NVIDIA Isaac Launchable zawiera podatność, która pozwala atakującemu na wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Ocena ryzyka

Ryzyko obejmuje możliwość pełnego przejęcia systemu przez atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez NVIDIA oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Inne podatności w NVIDIA Isaac Launchable

CVE-2026-24212Wysokie
NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.