CVE-2024-0106 in BlueField 1

Riassunto

di VulDB • 06/08/2026

Il firmware host NVIDIA ConnectX per l'unità di elaborazione dati (DPU) BlueField contiene una vulnerabilità in cui un attaccante può causare una gestione impropria del problema dei privilegi insufficienti. Un exploit riuscito di questa vulnerabilità potrebbe portare a negazione del servizio, alterazione dei dati e divulgazione limitata delle informazioni.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Nvidia
• Prenotare: 02/12/2023
• Divulgazione: 01/11/2024
• Moderazione: accettato
• Voce: VDB-282669
• CPE: pronto
• CWE: CWE-274 (confermato)
• CVSS: 8.7 (CNA)
• EPSS: 0.00165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0106
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0106/