CVE-2023-0206 in DGX A100

Tóm tắt

Bởi VulDB • 03/07/2026

Bios hệ thống (SBIOS) của NVIDIA DGX A100 chứa một lỗ hổng cho phép kẻ tấn công sửa đổi bộ nhớ tùy ý trong SMRAM bằng cách khai thác API SMM NVME. Việc khai thác thành công lỗ hổng này có thể dẫn đến từ chối dịch vụ, leo thang đặc quyền và tiết lộ thông tin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 11/01/2023
• Tiết lộ: 22/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227202
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00163
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0206
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0206/