PT-2026-54608
CVE-2025-23350
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA ConnectX (لم يتم تحديد الإصدارات المتأثرة)
NVIDIA BlueField (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة الأوامر الخاصة بالجهاز التي يمكن الوصول إليها من سياق الوظيفة الافتراضية (VF). يمكن للمستخدم المحلي الذي يتمتع بامتيازات VF، مثل الجهاز الظاهري للمستأجر أو الحاوية التي تم تخصيص VF لها عبر تقنية المحاكاة الافتراضية للمدخلات والمخرجات ذات الجذر الواحد (SR-IOV)، أن يؤدي إلى حدوث كتابة خارج النطاق عن طريق إدخال أمر مصمم خصيصًا. يحدث هذا بسبب الفحص غير السليم للحدود، مما قد يسمح للمهاجم بإتلاف ذاكرة الجهاز وتنفيذ تعليمات برمجية تعسفية على بطاقة الشبكة (NIC) أو وحدة معالجة البيانات (DPU). وقد يؤدي ذلك إلى اختراق الجهاز، وتأثير متبادل بين المستأجرين، وتعطيل عمليات تفريغ الشبكة أو التخزين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾