CVE-2026-24212

WysokieCVSS 7.5

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Ocena ryzyka

Atakujący może przechwycić wrażliwe dane przesyłane w sieci, a następnie wykorzystać je do eskalacji uprawnień lub wykonania dowolnego kodu, co może zagrozić całemu systemowi.

Rekomendacja

Zaleca się aktualizację NVIDIA Isaac Launchable do najnowszej wersji, która usuwa tę podatność, oraz stosowanie szyfrowania transmisji (np. TLS) dla wszystkich połączeń.

Inne podatności w NVIDIA Isaac Launchable

CVE-2025-33224Krytyczne
NVIDIA Isaac Launchable zawiera podatność, która pozwala atakującemu na wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Isaac Launchable for Linux contains a vulnerability where sensitive information is transmitted in clear text. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.