CVE-2026-65127

ŚrednieCVSS 4.1

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może spowodować ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Ocena ryzyka

Luka może umożliwić atakującemu uzyskanie dostępu do wrażliwych informacji systemowych, co może pomóc w dalszych atakach i naruszyć poufność danych.

Rekomendacja

Zaktualizuj NVIDIA Infrastructure Controller for Linux do wersji zawierającej poprawkę. Dodatkowo usuń lub wyłącz informacje debugowania w środowisku produkcyjnym.

Inne podatności w NVIDIA Infrastructure Controller

CVE-2026-65129Średnie
NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może spowodować nieprawidłową walidację certyfikatów. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji, manipulacji danymi i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS