CVE-2025-33180

Опубликовано: 24 фев. 2026

Источник: nvd

CVSS3: 8

CVSS3: 8.8

EPSS Низкий

Описание

NVIDIA Cumulus Linux and NVOS products contain a vulnerability in the NVUE interface, where a low-privileged user could inject a command. A successful exploit of this vulnerability might lead to escalation of privileges.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2025-33180
Third Party Advisory
US Government Resource
https://nvidia.custhelp.com/app/answers/detail/a_id/5722
Vendor Advisory
https://www.cve.org/CVERecord?id=CVE-2025-33180
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:nvidia:cumulus_linux:*:*:*:*:-:*:*:*

Версия до 5.14.0 (исключая)

cpe:2.3:o:nvidia:cumulus_linux:*:*:*:*:lts:*:*:*

Версия от 5.9.0 (включая) до 5.9.4 (исключая)

cpe:2.3:o:nvidia:cumulus_linux:*:*:*:*:lts:*:*:*

Версия от 5.11.0 (включая) до 5.11.4 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:nvidia:nvos:*:*:*:*:*:*:*:*

Версия до 25.02.2452 (исключая)

cpe:2.3:h:nvidia:dgx_gb200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:nvidia:nvos:*:*:*:*:*:*:*:*

Версия до 25.02.4282 (исключая)

cpe:2.3:h:nvidia:gb300_nvl72:1.0:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:nvidia:nvos:*:*:*:*:*:*:*:*

Версия до 25.02.5030 (исключая)

cpe:2.3:h:nvidia:quantum-x800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00762

Низкий

8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-mhh4-8fhx-47qg

CVSS3: 8

github

6 месяцев назад

BDU:2026-02539

CVSS3: 8

fstec

6 месяцев назад

Уязвимость интерфейса NVUE операционных систем NVIDIA Cumulus Linux и Operating System (NVOS), позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 52%

0.00762

Низкий

8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77