CVE-2026-24212
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Atakujący może przechwycić wrażliwe dane przesyłane w sieci, a następnie wykorzystać je do eskalacji uprawnień lub wykonania dowolnego kodu, co może zagrozić całemu systemowi.
Rekomendacja
Zaleca się aktualizację NVIDIA Isaac Launchable do najnowszej wersji, która usuwa tę podatność, oraz stosowanie szyfrowania transmisji (np. TLS) dla wszystkich połączeń.
Inne podatności w NVIDIA Isaac Launchable
Zobacz wszystkie- CVE-2025-33224Krytyczne
NVIDIA Isaac Launchable zawiera podatność, która pozwala atakującemu na wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2025-33223Krytyczne
NVIDIA Isaac Launchable zawiera lukę umożliwiającą atakującemu wykonanie kodu z niepotrzebnymi uprawnieniami. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2025-33222Krytyczne
NVIDIA Isaac Launchable zawiera lukę związaną z użyciem zaszytych na stałe poświadczeń. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i modyfikacji danych.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Isaac Launchable for Linux contains a vulnerability where sensitive information is transmitted in clear text. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS