PT-2026-54609
CVE-2025-23351
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA ConnectX (لم يتم تحديد الإصدارات المتأثرة)
NVIDIA BlueField (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة الأوامر يتيح لمستخدم محلي يتمتع بحق الوصول إلى الوظيفة الافتراضية (VF) إحداث عملية كتابة خارج النطاق عن طريق تقديم مدخلات مُعدة خصيصًا. وقد يؤدي هذا الوضع إلى تنفيذ تعليمات برمجية عشوائية على الجهاز.
التوصيات
تطبيق أحدث تصحيحات الأمان لـ NVIDIA ConnectX.
تطبيق أحدث تصحيحات الأمان لـ NVIDIA BlueField.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾