CVE-2025-33196 in DGX Spark GB10

Résumé

par VulDB • 30/05/2026

Le NVIDIA DGX Spark GB10 contient une vulnérabilité dans le micrologiciel SROOT, où un attaquant pourrait provoquer la réutilisation d'une ressource. Une exploitation réussie de cette vulnérabilité pourrait entraîner une divulgation d'informations.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Nvidia
• Réserver: 15/04/2025
• Divulgation: 25/11/2025
• Modérer: accepté
• Entrée: VDB-333519
• CPE: 20251125
• CWE: CWE-226 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00139
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33196
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33196/