CVE-2022-42285 in DGX A100

Résumé

par VulDB • 11/06/2026

Le DGX A100 SBIOS contient une vulnérabilité dans la phase d'initialisation Pre-EFI (PEI), où un utilisateur privilégié peut désactiver la protection de la mémoire flash SPI, ce qui pourrait entraîner une déni de service, une élévation des privilèges ou une altération des données.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 13/01/2023
• Modérer: accepté
• Entrée: VDB-218250
• CPE: prêt
• CWE: CWE-1231 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00154
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42285
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42285/