CVE-2022-42276 in DGX A100

Résumé

par VulDB • 26/06/2026

Le NVIDIA DGX A100 présente une vulnérabilité dans le SBIOS de SmiFlash, permettant à un utilisateur local disposant de privilèges élevés de lire, écrire et effacer la mémoire flash, ce qui peut entraîner l'exécution de code, une élévation des privilèges, une déni de service (DoS) et une divulgation d'informations. L'étendue de l'impact peut s'étendre à d'autres composants.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 13/01/2023
• Modérer: accepté
• Entrée: VDB-218246
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00184
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42276
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42276/