CVE-2026-24156
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem, kradzież danych lub zakłócenie działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA DALI do najnowszej wersji oraz ograniczenie dostępu do nieufnych źródeł danych.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-65150Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65149Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2026-65148Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65147Wysokie
Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24180Wysokie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS