CVE-2024-0086 in vGPU Software

Tóm tắt

Bởi VulDB • 30/05/2026

Phần mềm NVIDIA vGPU cho Linux chứa một lỗ hổng cho phép phần mềm giải tham chiếu một con trỏ NULL. Việc khai thác thành công lỗ hổng này có thể dẫn đến tình trạng từ chối dịch vụ (DoS) và hành vi không xác định trong plugin vGPU.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 02/12/2023
• Tiết lộ: 14/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-268493
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00150
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0086/