CVE-2025-33225

Опубликовано: 16 дек. 2025

Источник: nvd

CVSS3: 8.4

EPSS Низкий

Описание

NVIDIA Resiliency Extension for Linux contains a vulnerability in log aggregation, where an attacker could cause predictable log-file names. A successful exploit of this vulnerability may lead to escalation of privileges, code execution, denial of service, information disclosure, and data tampering.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2025-33225
US Government Resource
VDB Entry
https://nvidia.custhelp.com/app/answers/detail/a_id/5746
Patch
Vendor Advisory
https://www.cve.org/CVERecord?id=CVE-2025-33225
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:nvidia_resiliency_extension:*:*:*:*:*:*:*:*

Версия до 0.5.0 (исключая)

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc1:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc2:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc3:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc4:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc5:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc6:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc7:*:*:*:*:*:*

cpe:2.3:a:nvidia:nvidia_resiliency_extension:0.5.0:rc8:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00296

Низкий

8.4 High

CVSS3

Дефекты

CWE-61

Связанные уязвимости

GHSA-xgc9-7wmv-qh48

CVSS3: 8.4

github

8 месяцев назад

BDU:2025-16327

CVSS3: 8.4

fstec

8 месяцев назад

Уязвимость службы Log Aggregator Service набора инструментов для повышения отказоустойчивости крупномасштабных распределенных обучающих систем NVIDIA Resiliency Extension (NVRx), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, осуществить подмену данных, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 22%

0.00296

Низкий

8.4 High

CVSS3

Дефекты

CWE-61