CVE-2025-23350criticalCWE-787

CVE-2025-23350: falha crítica em NVIDIA BlueField GA

Publicada em

Seguir esta CVE+ Monitorar BlueField GA+ Monitorar BlueField LTS23

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 0.4%
NVIDIA ConnectX and BlueField contain a vulnerability in the command interface where a local user with virtual function (VF) access may cause a write out of bounds by crafted input. A successful exploit of this vulnerability may lead to arbitrary code execution on the device.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
NVIDIA · BlueField GANVIDIA · BlueField LTS22NVIDIA · BlueField LTS23NVIDIA · BlueField LTS24NVIDIA · ConnectX GANVIDIA · ConnectX LTS22NVIDIA · ConnectX LTS23NVIDIA · ConnectX LTS24
CVEs relacionadas — NVIDIA BlueField GA

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23351CRITICALCVE-2025-23351EPSS 0.4%CVE-2024-0105HIGHCVE-2024-0105EPSS 0.3%CVE-2025-23299MEDIUMCVE-2025-23299EPSS 0.2%CVE-2024-0106HIGHCVE-2024-0106EPSS 0.2%CVE-2025-23256HIGHCVE-2025-23256EPSS 0.2%CVE-2025-33207MEDIUMCVE-2025-33207EPSS 0.2%