CVE-2026-24225
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
NVIDIA DGX Spark zawiera podatność w samodzielnym oprogramowaniu układowym MM, gdzie atakujący może spowodować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do ujawnienia informacji.
Ocena ryzyka
Ryzyko ujawnienia poufnych informacji przechowywanych w pamięci systemu, co może pomóc w dalszych atakach.
Rekomendacja
Zainstaluj aktualizacje oprogramowania układowego dostarczone przez NVIDIA dla DGX Spark.
Inne podatności w NVIDIA DGX Spark
Zobacz wszystkie- CVE-2026-47626Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47624Średnie
NVIDIA DGX Spark zawiera podatność w UEFI, gdzie uprzywilejowany użytkownik lokalny może spowodować obejście ochrony hasła administratora w UEFI (CWE-693). Udane wykorzystanie może pozwolić atakującemu na ominięcie zabezpieczeń hasłem.
- CVE-2026-24263Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24262Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DGX Spark contains a vulnerability in the standalone MM firmware where an attacker could be able to cause an out-of-bounds read. A successful exploit of this vulnerability might lead to information disclosure.