SK-CERT Bezpečnostné varovanie V20260831-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

NVIDIA produkty – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť NVIDIA vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-65093 sa nachádza v produkte OpenShell, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa uniknúť zo sandboxu a tým eskalovať svoje privilégiá na zasiahnutom systéme, vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie viacerých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

26.8.2026

CVE

CVE-2026-65081, CVE-2026-65082, CVE-2026-65083, CVE-2026-65084, CVE-2026-65085, CVE-2026-65086, CVE-2026-65087, CVE-2026-65088, CVE-2026-65089, CVE-2026-65090, CVE-2026-65091, CVE-2026-65092, CVE-2026-65093, CVE-2026-65096, CVE-2026-65097, CVE-2026-65098, CVE-2026-65099, CVE-2026-65105, CVE-2026-24225, CVE-2026-24262, CVE-2026-24263, CVE-2026-47624, CVE-2026-47626, CVE-2026-24166, CVE-2026-24167, CVE-2026-24168, CVE-2026-24169, CVE-2026-24170

IOC

–

Zasiahnuté systémy

NemoClaw OpenShell DGX Spark Unified Fabric Manager Enterprise – GA Unified Fabric Manager Enterprise – LTS 2025 Unified Fabric Manager Enterprise – LTS 2024 Unified Fabric Manager Enterprise – LTS 2023 Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://nvidia.custhelp.com/app/answers/detail/a_id/5872 https://nvidia.custhelp.com/app/answers/detail/a_id/5867 https://nvidia.custhelp.com/app/answers/detail/a_id/5809

« Späť na zoznam