CVE-2026-24250
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA Megatron Bridge dla systemu Linux umożliwia atakującemu niewłaściwą walidację dozwolonych danych wejściowych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem, kradzież lub modyfikację wrażliwych danych oraz naruszenie integralności i poufności informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA Megatron Bridge do najnowszej dostępnej wersji oraz wdrożenie mechanizmów walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Megatron Bridge for Linux contains a vulnerability where an attacker could cause improper validation of allowed inputs. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, and information disclosure.