PT-2026-42219
CVE-2026-24218
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل NVIDIA DGX (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث عيب في عملية التهيئة المصنعية عندما يؤدي استنساخ صورة أساسية إلى نشر مفاتيح مضيف SSH متطابقة عبر أنظمة متعددة. ويسمح هذا التشارك في معرّفات التشفير بانتحال هوية المضيف أو شن هجمات «المهاجم في الوسط»، حيث يقوم المهاجم باعتراض الاتصالات بين طرفين. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية، والتلاعب بالبيانات، وتصعيد الامتيازات، وكشف المعلومات، وحجب الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾