BDU:2026-02538

Опубликовано: 24 фев. 2026

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость интерфейса NVUE операционных систем NVIDIA Cumulus Linux и Operating System (NVOS) связана с ошибками присваивания привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

NVIDIA Corp.

Наименование ПО

Cumulus Linux

NVIDIA Operating System

Версия ПО

до 5.14 (Cumulus Linux)

до 5.11.4 (Cumulus Linux)

до 5.9.4 (Cumulus Linux)

до 25.02.2452 (NVIDIA Operating System)

до 25.02.4282 (NVIDIA Operating System)

до 25.02.5030 (NVIDIA Operating System)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

NVIDIA Corp. Cumulus Linux до 5.14

NVIDIA Corp. Cumulus Linux до 5.11.4

NVIDIA Corp. Cumulus Linux до 5.9.4

NVIDIA Corp. NVIDIA Operating System до 25.02.2452

NVIDIA Corp. NVIDIA Operating System до 25.02.4282

NVIDIA Corp. NVIDIA Operating System до 25.02.5030

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://nvidia.custhelp.com/app/answers/detail/a_id/5722

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-33179
CVE

EPSS

Процентиль: 41%

0.0051

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2025-33179

CVSS3: 8

nvd

6 месяцев назад

NVIDIA Cumulus Linux and NVOS products contain a vulnerability in the NVUE interface, where a low-privileged user could run an unauthorized command. A successful exploit of this vulnerability might lead to escalation of privileges.

GHSA-qv39-5mwf-4pj2

CVSS3: 8

github

6 месяцев назад

EPSS

Процентиль: 41%

0.0051

Низкий

8 High

CVSS3

7.7 High

CVSS2