CVE-2022-28200 in DGX A100

الملخص

بحسب VulDB • 14/07/2026

تحتوي NVIDIA DGX A100 على ثغرة في SBIOS ضمن BiosCfgTool، حيث يمكن لمستخدم محلي يتمتع بصلاحيات مرتفعة القراءة والكتابة خارج الحدود المقصودة في SMRAM، مما قد يؤدي إلى تنفيذ التعليمات البرمجية (Code Execution)، تصعيد الصلاحيات، حجب الخدمة، وكشف المعلومات. وقد يمتد نطاق التأثير ليشمل مكونات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: NVIDIA Corporation
• حجز: 30/03/2022
• إفشاء: 02/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-203163
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00243
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28200
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28200/