CVE-2024-0105
Publiée le 2024-11-01 · Dernière modification le 2026-06-17
Ce problème affecte les systèmes utilisant des adaptateurs réseau NVIDIA ConnectX dont le micrologiciel n'est pas à jour. Un attaquant disposant déjà d'un accès avec des privilèges limités au système hôte peut exploiter cette faille pour provoquer le plantage du serveur, modifier des données ou divulguer des informations restreintes. Bien que l'impact soit élevé, l'attaquant doit d'abord posséder un compte ou une session active sur la machine pour exécuter l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA ConnectX Firmware contains a vulnerability where an attacker may cause an improper handling of insufficient privileges issue. A successful exploit of this vulnerability may lead to denial of service, data tampering, and limited information disclosure.