CVE-2026-24263
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Podatność może umożliwić uprzywilejowanemu atakującemu spowodowanie awarii systemu lub potencjalnie przejęcie kontroli, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez NVIDIA dla systemu DGX Spark. Należy również monitorować system pod kątem nietypowych zachowań.
Inne podatności w NVIDIA DGX Spark
Zobacz wszystkie- CVE-2026-47626Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47624Średnie
NVIDIA DGX Spark zawiera podatność w UEFI, gdzie uprzywilejowany użytkownik lokalny może spowodować obejście ochrony hasła administratora w UEFI (CWE-693). Udane wykorzystanie może pozwolić atakującemu na ominięcie zabezpieczeń hasłem.
- CVE-2026-24262Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24225Średnie
NVIDIA DGX Spark zawiera podatność w samodzielnym oprogramowaniu układowym MM, gdzie atakujący może spowodować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause a NULL pointer dereference. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, denial of service, information disclosure, and data tampering.