CVE-2024-0084 in vGPU Software

Tóm tắt

Bởi VulDB • 07/06/2026

Phần mềm NVIDIA vGPU cho Linux chứa một lỗ hổng trong Virtual GPU Manager, cho phép hệ điều hành khách (guest OS) thực thi các thao tác có đặc quyền. Việc khai thác thành công lỗ hổng này có thể dẫn đến tiết lộ thông tin, giả mạo dữ liệu, leo thang đặc quyền và từ chối dịch vụ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 02/12/2023
• Tiết lộ: 14/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-268478
• CPE: sẵn sàng
• CWE: CWE-250 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00229
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0084
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0084/