BDU:2025-14846

Опубликовано: 25 нояб. 2025

Источник: fstec

CVSS3: 5.7

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость компонента SROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark связана с неправильной проверкой значения целостности. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Вендор

NVIDIA Corp.

Наименование ПО

NVIDIA DGX OS

Версия ПО

до OTA0 (NVIDIA DGX OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

NVIDIA Corp. NVIDIA DGX OS до OTA0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5720

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-33193
CVE

EPSS

Процентиль: 1%

0.00008

Низкий

5.7 Medium

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2025-33193

CVSS3: 5.7

nvd

2 месяца назад

NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause improper validation of integrity. A successful exploit of this vulnerability might lead to information disclosure.

GHSA-r59w-m3rq-r7x9

CVSS3: 5.7

github

2 месяца назад

EPSS

Процентиль: 1%

0.00008

Низкий

5.7 Medium

CVSS3

3.6 Low

CVSS2