PT-2025-48048 · Nvidia · Dgx Spark Gb10

CVE-2025-33187 · Publicado 2025-11-25 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA DGX Spark GB10

Descrição O NVIDIA DGX Spark GB10 contém uma falha no componente SROOT. Um invasor com acesso privilegiado poderia potencialmente obter acesso a áreas protegidas do Sistema em um Chip (SoC). Um exploit bem-sucedido pode resultar em execução de código, divulgação de informações, adulteração de dados, negação de serviço ou escalonamento de privilégios. O impacto potencial em cargas de trabalho de treinamento de IA e em dados sensíveis do modelo é significativo.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

RCE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-14807

CVE-2025-33187

Produtos afetados

Dgx Spark Gb10

Referências · 22

• https://twitter.com/gothburz/status/1993682513991000387 · Publicação no Twitter
• https://reddit.com/r/HasambaShared/comments/1p7fbvu/headline_critical_sroot_vulnerability_in_nvidia · Publicação no Reddit
• https://t.me/CVEtracker/38194 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1993381686676017302 · Publicação no Twitter
• https://t.me/cveNotify/144249 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14807 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5720 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1993440301772357679 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1993404545230139482 · Publicação no Twitter
• https://twitter.com/TechNadu/status/1994322654971768984 · Publicação no Twitter
• https://twitter.com/cracbot/status/1995085465561780225 · Publicação no Twitter
• https://1275.ru/vulnerability/kriticheskie-uyazvimosti-v-nvidia-dgx-spark-ugrozy-vypolneniya-koda-i-dos-atak_16689 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-33187 · Nota de Segurança
• https://twitter.com/hasamba/status/1993747838950392145 · Publicação no Twitter
• https://twitter.com/Karma_X_Inc/status/1993776198816514360 · Publicação no Twitter