CVE-2023-25525
Yüksek
Açıklama
NVIDIA Cumulus Linux, bir SVI arayüzünde DMAC/DIPv6 değerleri SVI arayüzünün link-local adresi olarak ayarlanmış ve alınan VxLAN kapsüllü bir IPv6 paketinin hatalı şekilde iletilebileceği bir yönlendirme zafiyeti içermektedir. Başarılı bir istismar, bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNvidia Cumulus Linux
Yayın20 Eyl 2023
İlk görülme20 Eyl 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- nvidia cumulus_linux5.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia cumulus_linux | v < 5.6.0 | 5.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.