CVE-2026-24184
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
NVIDIA Cumulus Linux zawiera podatność w demonie LLDP, gdzie nieuwierzytelniony atakujący z sąsiedniej sieci może spowodować przepełnienie bufora, wysyłając spreparowane ramki LLDP. Udane wykorzystanie może prowadzić do wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu na przełączniku, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do sieci i aktualizację Cumulus Linux do wersji z poprawką.
Inne podatności w NVIDIA Cumulus Linux
Zobacz wszystkie- CVE-2026-24183Wysokie
NVIDIA Cumulus Linux zawiera podatność w komponencie zarządzania użytkownikami, gdzie nieuprzywilejowany użytkownik może wykorzystać nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do eskalacji uprawnień.
- CVE-2025-23261Średnie
Produkty NVIDIA Cumulus Linux i NVOS zawierają podatność, w której hasła użytkowników w postaci skrótów nie są prawidłowo ukrywane w plikach dziennika, co może prowadzić do ujawnienia informacji nieuprawnionym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Cumulus Linux contains a vulnerability in the Link Layer Discovery Protocol (LLDP) daemon component, where an unauthenticated attacker on an adjacent network could cause buffer overflow by sending crafted LLDP frames. A successful exploit of this vulnerability might lead to code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS