CVE-2023-0206 in DGX A100

Résumé

par VulDB • 03/07/2026

Le BIOS système (SBIOS) de NVIDIA DGX A100 contient une vulnérabilité permettant à un attaquant de modifier la mémoire arbitraire de SMRAM en exploitant l'API SMM NVME. Une exploitation réussie de cette vulnérabilité peut entraîner une déni de service, une élévation des privilèges et une divulgation d’informations.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 11/01/2023
• Divulgation: 22/04/2023
• Modérer: accepté
• Entrée: VDB-227202
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00163
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0206
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0206/