CVE-2026-65129

ŚrednieCVSS 6.7

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może spowodować nieprawidłową walidację certyfikatów. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji, manipulacji danymi i odmowy usługi.

Ocena ryzyka

Luka może umożliwić atakującemu naruszenie integralności i poufności danych oraz spowodować niedostępność usług, co może wpłynąć na bezpieczeństwo infrastruktury zarządzanej przez kontroler.

Rekomendacja

Zaktualizuj NVIDIA Infrastructure Controller for Linux do wersji zawierającej poprawkę. Dodatkowo przejrzyj konfigurację certyfikatów i monitoruj system pod kątem nietypowych działań.

Inne podatności w NVIDIA Infrastructure Controller

CVE-2026-65127Średnie
NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może spowodować ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS