BDU:2025-14809

Низкий

BDU:2025-14809: Уязвимость компонента OSROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v35.7

CVSS v23.6

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость компонента OSROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2025-14809

Низкая уязвимость (CVSS 5.7) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

5.7Средний

Пересчитать →

3.6

Только просмотр

AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:LAV:L/AC:L/Au:N/C:P/I:N/A:P

CWE — тип уязвимости

CWE-20

CVE — международный идентификатор

CVE-2025-33191

CWE-20

Недостаточная проверка ввода

Программа не проверяет или неправильно проверяет входные данные. Базовая причина большинства инъекций и переполнений.

Как атакуют и что делать ▾

Сценарий атаки

Атакующий отправляет неожиданный ввод: отрицательные числа, спецсимволы, сверхдлинные строки — программа обрабатывает их без проверки.

Последствия

Базовая причина большинства инъекций, переполнений и логических ошибок.

Рекомендации

Валидируйте все входные данные по white-list, ограничивайте длину, тип и диапазон значений.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (1)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	NVIDIA DGX OS	до OTA0	Не указана

Среды функционирования (1)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	NVIDIA DGX OS	до OTA0	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5720 https://1275.ru/vulner…

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.7

Уточните SLA под вашу среду

Базовый балл 5.7 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-11-25

Опубликована

2025-11-30

Обновлена

2025-11-30

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-33191 MITRE: CWE-20 Каталог CPE (ФСТЭК)