CVE-2022-42285 in DGX A100

الملخص

بحسب VulDB • 11/06/2026

يحتوي DGX A100 SBIOS على ثغرة في مرحلة التهيئة المسبقة لـ EFI (PEI)، حيث يمكن لمستخدم ذي امتيازات عالية تعطيل حماية ذاكرة الفلاش SPI، مما قد يؤدي إلى حجب الخدمة، تصعيد الامتيازات، أو العبث بالبيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: NVIDIA Corporation
• حجز: 03/10/2022
• إفشاء: 13/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218250
• CPE: جاهز
• CWE: CWE-1231 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00154
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42285
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42285/