CVE-2025-23350 – Out-of-Bounds-Write in NVIDIA ConnectX und BlueField

Beschreibung

NVIDIA ConnectX und BlueField enthalten im Command-Interface eine Schwachstelle, bei der ein lokaler Benutzer mit Zugriff auf eine Virtual Function (VF) durch manipulierte Eingaben einen Schreibzugriff ausserhalb der Grenzen auslösen kann. Eine erfolgreiche Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig gefährden. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NVIDIA

• NVIDIA AIStore: Umgehung der Authentifizierung CVE-2026-24270
• NVIDIA GEN3C: Unauthentifizierte Remote Code Execution im Inference-API-Server CVE-2026-53805
• NVIDIA Triton Inference Server – Kritische Authentifizierungsumgehung mit Code-Ausführung CVE-2026-24207
• NVIDIA NVFlare Dashboard – Authentifizierungsumgehung durch nutzergesteuerten Schlüssel CVE-2026-24178
• NVIDIA ConnectX/BlueField – Out-of-Bounds-Write im Command-Interface CVE-2025-23351
• NVIDIA BioNeMo Core – Path Traversal durch manipulierte Datei CVE-2026-24217