CVE-2024-0106
Yüksek
Açıklama
BlueField Data Processing Unit (DPU) için NVIDIA ConnectX Host Firmware, bir saldırganın yetersiz ayrıcalıkların uygunsuz şekilde işlenmesi sorununa yol açabileceği bir güvenlik açığı içermektedir. Bu güvenlik açığının başarıyla istismar edilmesi; hizmet reddine, veri tahrifatına ve sınırlı bilgi ifşasına neden olabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünBlueField 1
Yayın1 Kas 2024
İlk görülme1 Kas 2024
Zayıflık türüCWE-274CWE-274
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA BlueField 1 | All versions prior to 18.31.1014 | — |
| NVIDIA BlueField GA | All versions prior to xx.41.1000 | — |
| NVIDIA BlueField LTS22 | All versions prior to xx.35.4030 | — |
| NVIDIA BlueField LTS23 | All versions prior to xx.39.3560 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.