CVE-2026-24218
Açıklama
NVIDIA DGX OS, temel bir imajın klonlanmasının birden fazla sistemde aynı SSH ana bilgisayar anahtarlarının dağıtılmasına neden olduğu fabrika kurulum sürecinde bir güvenlik açığı içermektedir. Benzer şekilde kurulan tüm sistemler arasında kriptografik tanımlayıcıların paylaşılması, ana bilgisayar taklidine veya aradaki saldırgan (attacker-in-the-middle) saldırılarına olanak tanır. Bu güvenlik açığının başarıyla istismar edilmesi; kod yürütme, veri tahrifatı, yetki yükseltme, bilgi ifşası ve hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia dgx_os | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.