7.4высокая
BDU:2025-10900
Уязвимость компонента VGT+ пакетов Mellanox OFED и NVIDIA DOCA-Host, позволяющая нарушителю, действующему удаленно, повысить свои привилегии и вызвать отказ в обслуживании
Опубликовано: 2025-09-09
Описание
Уязвимость компонента VGT+ пакетов Mellanox OFED и NVIDIA DOCA-Host связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и вызвать отказ в обслуживании
Затрагиваемое ПО и версии
NVIDIA DOCA-Host (до 2.5.4-0.0.9)NVIDIA DOCA-Host (до 2.9.3-0.2.2)NVIDIA DOCA-Host (до 3.0.0-058001)Mellanox OFED (до 5.8-7.0.6.1)Mellanox OFED (до 23.10-5.1.4.0)Mellanox OFED (до 24.10-3.2.5.0)
Способ устранения
Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5654
Оценка CVSS
| Балл | 7.4 — высокая опасность |
Источники и патчи