BDU:2025-14845

Низкий

BDU:2025-14845: Уязвимость компонента SROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

CVSS v35.7

CVSS v23.6

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость компонента SROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark связана с непроверенным возвращаемым значением, приводящим к разыменованию нулевого указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Что делать с BDU:2025-14845

Низкая уязвимость (CVSS 5.7) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

5.7Средний

Пересчитать →

3.6

Только просмотр

AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:LAV:L/AC:L/Au:N/C:P/I:N/A:P

CWE — тип уязвимости

CWE-690

CVE — международный идентификатор

CVE-2025-33192

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (1)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	NVIDIA DGX OS	до OTA0	Не указана

Среды функционирования (1)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	NVIDIA DGX OS	до OTA0	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5720 https://1275.ru/vulner…

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 5.7

Уточните SLA под вашу среду

Базовый балл 5.7 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-11-25

Опубликована

2025-12-01

Обновлена

2025-12-01

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-33192 MITRE: CWE-690 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК