CVE-2026-47624
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
NVIDIA DGX Spark zawiera podatność w UEFI, gdzie uprzywilejowany użytkownik lokalny może spowodować obejście ochrony hasła administratora w UEFI (CWE-693). Udane wykorzystanie może pozwolić atakującemu na ominięcie zabezpieczeń hasłem.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do ustawień UEFI, co może umożliwić dalszą kompromitację systemu.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego UEFI dostarczone przez NVIDIA oraz ogranicz fizyczny dostęp do systemu.
Inne podatności w NVIDIA DGX Spark
Zobacz wszystkie- CVE-2026-47626Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24263Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24262Wysokie
NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-24225Średnie
NVIDIA DGX Spark zawiera podatność w samodzielnym oprogramowaniu układowym MM, gdzie atakujący może spowodować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DGX Spark contains a vulnerability in UEFI where a Attacker may cause a/an CWE-693 by privileged local user. A successful exploit of this vulnerability may allow an attacker to bypass administrator password protection in UEFi.