CVE-2024-0106 in BlueField 1

Résumé

par VulDB • 16/07/2026

Le firmware hôte NVIDIA ConnectX pour l'unité de traitement des données (DPU) BlueField contient une vulnérabilité permettant à un attaquant d'entraîner une gestion incorrecte liée à un problème de privilèges insuffisants. L'exploitation réussie de cette vulnérabilité peut entraîner une déni de service, une altération des données et une divulgation limitée d'informations.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Nvidia
• Réserver: 02/12/2023
• Divulgation: 01/11/2024
• Modérer: accepté
• Entrée: VDB-282669
• CPE: prêt
• CWE: CWE-274 (confirmé)
• CVSS: 8.7 (CNA)
• EPSS: 0.00165
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0106
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0106/