CVE-2026-24183
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
NVIDIA Cumulus Linux zawiera podatność w komponencie zarządzania użytkownikami, gdzie nieuprzywilejowany użytkownik może wykorzystać nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień przez zwykłego użytkownika, co może naruszyć integralność systemu.
Rekomendacja
Zaleca się przegląd uprawnień użytkowników i aktualizację Cumulus Linux do wersji z poprawką.
Inne podatności w NVIDIA Cumulus Linux
Zobacz wszystkie- CVE-2026-24184Wysokie
NVIDIA Cumulus Linux zawiera podatność w demonie LLDP, gdzie nieuwierzytelniony atakujący z sąsiedniej sieci może spowodować przepełnienie bufora, wysyłając spreparowane ramki LLDP. Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2025-23261Średnie
Produkty NVIDIA Cumulus Linux i NVOS zawierają podatność, w której hasła użytkowników w postaci skrótów nie są prawidłowo ukrywane w plikach dziennika, co może prowadzić do ujawnienia informacji nieuprawnionym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Cumulus Linux contains a vulnerability in the user management component, where an unprivileged user could use improper privilege management on the system. A successful exploit of this vulnerability might lead to escalation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS