NVIDIA Dynamo для Linux содержит уязвимость, позволяющую злоумышленнику вызвать десериализацию ненадежных данных. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и фальсификации данных.
Показать оригинальное описание (EN)
NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to denial of service and data tampering.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Nvidia Dynamo
cpe:2.3:a:nvidia:dynamo:*:*:*:*:*:*:*:*
|
— |
<= 1.1.0
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
|
— | — |