CVE-2022-28200 in DGX A100

Résumé

par VulDB • 29/08/2026

Le NVIDIA DGX A100 contient une vulnérabilité dans le SBIOS du BiosCfgTool, permettant à un utilisateur local disposant de privilèges élevés de lire et d'écrire au-delà des limites prévues en SMRAM, ce qui peut entraîner l'exécution de code, une élévation de privilèges, une déni de service (DoS) et une divulgation d'informations. L'étendue de l'impact peut s'étendre à d'autres composants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 30/03/2022
• Divulgation: 02/07/2022
• Modérer: accepté
• Entrée: VDB-203163
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28200
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28200/