CVE-2025-33180
Yüksək
Təsvir
NVIDIA Cumulus Linux və NVOS məhsullarının NVUE interfeysində aşağı səlahiyyətli istifadəçinin əmr inyeksiya edə biləcəyi bir zəiflik mövcuddur. Bu zəifliyin uğurlu istismarı imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulNvidia Cumulus Linux
Dərc24 fev 2026
İlk görülmə24 fev 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- nvidia cumulus_linux5.14.0, 5.9.4, 5.11.4 və ya daha yeni versiya
- nvidia nvos25.02.2452, 25.02.4282, 25.02.5030 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia cumulus_linux | v < 5.14.0, 5.9.0 ≤ v < 5.9.4, 5.11.0 ≤ v < 5.11.4 | 5.14.0, 5.9.4, 5.11.4 |
| nvidia nvos | v < 25.02.2452, v < 25.02.4282, v < 25.02.5030 | 25.02.2452, 25.02.4282, 25.02.5030 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.