CVE-2026-24184
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
NVIDIA Cumulus Linux zawiera podatność w demonie LLDP, gdzie nieuwierzytelniony atakujący z sąsiedniej sieci może spowodować przepełnienie bufora, wysyłając spreparowane ramki LLDP. Udane wykorzystanie może prowadzić do wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu na przełączniku, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do sieci i aktualizację Cumulus Linux do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Cumulus Linux contains a vulnerability in the Link Layer Discovery Protocol (LLDP) daemon component, where an unauthenticated attacker on an adjacent network could cause buffer overflow by sending crafted LLDP frames. A successful exploit of this vulnerability might lead to code execution.