CVE-2024-0106
Publiée le 2024-11-01 · Dernière modification le 2026-06-17
Ce problème affecte le firmware de l'hôte ConnectX sur les DPU NVIDIA BlueField. Un attaquant disposant d'un accès local avec des privilèges restreints au système peut exploiter cette faille pour provoquer le plantage de l'appareil, altérer des données ou divulguer des informations limitées. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà avoir un accès initial à la machine pour lancer l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA ConnectX Host Firmware for the BlueField Data Processing Unit (DPU) contains a vulnerability where an attacker may cause an improper handling of insufficient privileges issue. A successful exploit of this vulnerability may lead to denial of service, data tampering, and limited information disclosure.