CVE-2022-28200 in DGX A100thông tin

Tóm tắt

Bởi VulDB • 24/08/2026

NVIDIA DGX A100 chứa một lỗ hổng trong SBIOS của BiosCfgTool, cho phép người dùng cục bộ có đặc quyền cao đọc và ghi vượt quá các giới hạn dự kiến trong SMRAM, điều này có thể dẫn đến thực thi mã, leo thang đặc quyền, từ chối dịch vụ (DoS) và tiết lộ thông tin. Phạm vi tác động có thể mở rộng sang các thành phần khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

NVIDIA Corporation

Đặt trước

30/03/2022

Tiết lộ

02/07/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00243

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!