CVE-2026-65093
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
NVIDIA OpenShell dla systemu Linux zawiera podatność umożliwiającą atakującemu ucieczkę z sandboxa. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.
Ocena ryzyka
Ucieczka z sandboxa może pozwolić atakującemu na pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez NVIDIA. Ogranicz dostęp do OpenShell tylko dla zaufanych użytkowników i monitoruj aktywność.
Inne podatności w NVIDIA OpenShell
Zobacz wszystkie- CVE-2026-65083Krytyczne
NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.
- CVE-2026-65091Wysokie
NVIDIA OpenShell dla wszystkich platform zawiera podatność, gdzie złośliwa brama może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-65086Średnie
NVIDIA OpenShell dla systemu Linux zawiera podatność w obsłudze sandbox exec, która pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji i manipulacji danymi.
- CVE-2026-65085Średnie
NVIDIA OpenShell dla systemu Linux zawiera podatność w proxy inferencji, która pozwala atakującemu na nieprawidłowe kodowanie lub unikanie danych wyjściowych. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA OpenShell for Linux contains a vulnerability where an attacker could cause a sandbox escape. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, and information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS