PT-2025-51760 · Nvidia · Nvidia Resiliency Extension For Linux

CVE-2025-33225 · Publicado 2025-12-16 · Atualizado 2026-02-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA Resiliency Extension for Linux (versões afetadas não especificadas)

Descrição O NVIDIA Resiliency Extension for Linux apresenta uma falha em seu processo de agregação de logs que permite nomes de arquivos de log previsíveis. A exploração desta falha pode resultar em escalonamento de privilégios, execução de código, negação de serviço, divulgação de informações e adulteração de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

BDU:2025-16327

CVE-2025-33225

Produtos afetados

Nvidia Resiliency Extension For Linux

Referências · 9

• https://github.com/NVIDIA/nvidia-resiliency-ext · Nota
• https://nvidia.custhelp.com/app/answers/detail/a_id/5746 · Aviso do Fabricante
• https://twitter.com/hacktricks_live/status/2013956086127022365 · Publicação no Twitter
• https://t.me/cveNotify/150583 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-33225 · Nota de Segurança
• https://t.me/CVEtracker/39980 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-33225 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-33225 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-16327 · Nota de Segurança