CVE-2026-24164
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
NVIDIA BioNeMo zawiera podatność, w której użytkownik może spowodować deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu, wyciek danych, przerwy w działaniu oraz naruszenie integralności danych, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez NVIDIA oraz unikanie deserializacji danych z niezaufanych źródeł.
Inne podatności w NVIDIA BioNeMo
Zobacz wszystkie- CVE-2026-24216Wysokie
NVIDIA BioNemo dla Linuxa zawiera podatność na deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24165Wysokie
NVIDIA BioNeMo zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA BioNeMo contains a vulnerability where a user could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.