Podatności NVIDIA ConnectX and BlueField
3 znanych podatności CVE w NVIDIA ConnectX and BlueField, przetłumaczonych i ocenionych.
- CVE-2025-33207Średnie
NVIDIA ConnectX i Bluefield zawierają podatność w rejestrze kontrolnym, gdzie użytkownik z dostępem VF może spowodować nieprawidłową kontrolę dostępu do interfejsu rejestru, wysyłając złośliwe polecenie do oprogramowania układowego. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
- CVE-2025-23351Krytyczne
Podatność w interfejsie poleceń kart NVIDIA ConnectX i BlueField umożliwia lokalnemu użytkownikowi z dostępem do funkcji wirtualnej (VF) spowodowanie zapisu poza dozwolonym obszarem pamięci poprzez spreparowane dane wejściowe. Udane wykorzystanie może prowadzić do wykonania dowolnego kodu na urządzeniu.
- CVE-2025-23350Krytyczne
Podatność w interfejsie poleceń kart NVIDIA ConnectX i BlueField umożliwia lokalnemu użytkownikowi z dostępem do funkcji wirtualnej (VF) zapis poza dozwolonym obszarem pamięci poprzez spreparowane dane wejściowe. Udane wykorzystanie może prowadzić do wykonania dowolnego kodu na urządzeniu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS