CVE-2024-0106
Yüksək
Təsvir
NVIDIA ConnectX Host Firmware for the BlueField Data Processing Unit (DPU) tərkibində kifayət qədər olmayan imtiyazların düzgün idarə edilməməsi problemi yaradan zəiflik mövcuddur. Bu zəiflikdən uğurlu istifadə xidmətdən imtinaya, məlumatların təhrif edilməsinə və məhdud məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulBlueField 1
Dərc1 noy 2024
İlk görülmə1 noy 2024
Zəiflik növüCWE-274CWE-274
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NVIDIA BlueField 1 | All versions prior to 18.31.1014 | — |
| NVIDIA BlueField GA | All versions prior to xx.41.1000 | — |
| NVIDIA BlueField LTS22 | All versions prior to xx.35.4030 | — |
| NVIDIA BlueField LTS23 | All versions prior to xx.39.3560 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.