CVE-2026-65083
KrytyczneCVSS 9.9Streszczenie
NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.
Ocena ryzyka
Podatność może umożliwić atakującemu obejście ograniczeń sandboxa, co może prowadzić do nieautoryzowanego dostępu i zakłócenia działania usług.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od NVIDIA. Sprawdź konfigurację sandboxa i ogranicz dostęp do API provisionowania.
Oryginalny opis (angielski, źródło NVD)
NVIDIA OpenShell for Linux contains a vulnerability in its sandbox provisioning API, where an attacker could cause an incomplete list of disallowed inputs. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, data tampering, and denial of service.