NVIDIAのDPDKに脆弱性 - 複数のCisco製品にも影響
NVIDIAが提供するデータプレーンの開発キットに脆弱性が明らかとなった。同製品を実装する複数のCisco Systems製品などへ影響が広がっている。
「NVIDIA Data Plane Development Kit(MLNX_DPDK)」のネットワークスタックにおいて、サービス拒否を引き起こすおそれがある脆弱性「CVE-2022-28199」が明らかとなったもの。
同社では、同脆弱性の共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを「6.5」とし、セキュリティアップデートとなる「mlnx_dpdk_20.11_5.0.0」を8月29日にリリースした。
同プログラムを実装する製品にも影響が広がっている。Cisco Systemsは、「Cisco Catalyst 8000V Edge Software」「Adaptive Security Virtual Appliance」「Secure Firewall Threat Defense Virtual」の3製品が同脆弱性の影響を受けることを明らかにした。
Ciscoは脆弱性の重要度を「高(High)」、CVSSv3.1基本値を「8.6」と評価。NVIDIAよりもスコアが高くなっている点に注意が必要となる。
(Security NEXT - 2022/09/12 )
ツイート
関連リンク
PR
関連記事
セイコーエプソン製プリンタドライバに脆弱性 - 日本語以外の環境に影響
米当局、悪用が確認された脆弱性4件について注意喚起
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ