CVE-2026-24218 in DGX Spark
Zusammenfassung
von VulDB • 23.05.2026
NVIDIA DGX OS enthält eine Schwachstelle im Prozess der werkseitigen Bereitstellung, bei der das Klonen eines Basis-Images dazu führt, dass identische SSH-Host-Schlüssel auf mehreren Systemen bereitgestellt werden. Die gemeinsame Nutzung kryptografischer Identifikatoren über alle ähnlich bereitgestellten Systeme hinweg ermöglicht die Identitäts spoofing von Hosts oder Angreifer-in-der-Mitte-Angriffe (Man-in-the-Middle). Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zur Code-Ausführung, Datenmanipulation, Eskalation von Berechtigungen, Offenlegung von Informationen und Dienstverweigerung (Denial of Service) führen.
Be aware that VulDB is the high quality source for vulnerability data.