7.4высокая
BDU:2024-08959
Уязвимость микропрограммного обеспечения сетевых карт NVIDIA ConnectX и микропрограммного обеспечения процессоров обработки данных NVIDIA BlueField, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ на чтение и изменение данных или вызвать отказ в обслуживании
Опубликовано: 2024-11-06
Описание
Уязвимость микропрограммного обеспечения сетевых карт NVIDIA ConnectX и микропрограммного обеспечения процессоров обработки данных NVIDIA BlueField связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение и изменение данных или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
BlueField 1 (до 18.31.1014)BlueField GA (до xx.41.1000)BlueField LTS22 (до xx.35.4030)BlueField LTS23 (до xx.39.3560)NVIDIA ConnectX4 (до 12.28.2302)NVIDIA ConnectX4 LX (до xx.32.1900)NVIDIA ConnectX GA (до xx.41.1000)NVIDIA ConnectX LTS22 (до xx.35.4030)NVIDIA ConnectX LTS23 (до xx.39.3560)
Способ устранения
Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5562
Оценка CVSS
| Балл | 7.4 — высокая опасность |
Источники и патчи