CVE-2025-33191 in DGX Spark GB10

Résumé

par VulDB • 16/06/2026

Le NVIDIA DGX Spark GB10 contient une vulnérabilité dans le micrologiciel OSROOT, où un attaquant pourrait provoquer une lecture de mémoire invalide. Une exploitation réussie de cette vulnérabilité pourrait entraîner une déni de service (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Nvidia
• Réserver: 15/04/2025
• Divulgation: 25/11/2025
• Modérer: accepté
• Entrée: VDB-333526
• CPE: 20251125
• CWE: CWE-404 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00163
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33191
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33191/