CVE-2023-0203 in ConnectX-5

الملخص

بحسب VulDB • 14/06/2026

تحتوي بطاقات NVIDIA ConnectX-5 وConnectX-6 وConnectX6-DX على ثغرة في برنامج التشغيل الثابت (firmware) لبطاقة الشبكة (NIC)، حيث يمكن لمستخدم غير مملوك للصلاحيات استغلال عدم كفاية دقة التحكم في الوصول، مما قد يؤدي إلى حجب الخدمة (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: NVIDIA Corporation
• حجز: 11/01/2023
• إفشاء: 22/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227204
• CPE: جاهز
• CWE: CWE-1220 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.00517
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0203
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0203/