NVIDIA DGX Spark GB10: Zugriff auf geschützte SoC-Bereiche über SROOT

Beschreibung

NVIDIA DGX Spark GB10 enthält eine Schwachstelle in SROOT, bei der ein Angreifer mit privilegiertem Zugriff Zugang zu geschützten Bereichen des SoC erlangen könnte. Eine erfolgreiche Ausnutzung kann zu Codeausführung, Informationsoffenlegung, Datenmanipulation, Denial of Service oder Rechteausweitung führen. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NVIDIA

• Dnsmasq – Sicherheitslücke (CVE-2017-14491) CVE-2017-14491
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• BlueBorne-Sicherheitslücke (CVE-2017-1000251) in Synology-Produkten CVE-2017-1000251
• NVIDIA OpenShell for Linux – Unzureichende Eingabevalidierung in der Sandbox-Provisioning-API CVE-2026-65083
• NVIDIA OpenShell for Linux – Sandbox Escape CVE-2026-65093
• NVIDIA Dynamo – Out-of-Bounds-Write in der Multimodal-Serving-Topologie CVE-2026-24254