BDU:2025-14846

Низкий

BDU:2025-14846: Уязвимость компонента SROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

CVSS v35.7

CVSS v23.6

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость компонента SROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark связана с неправильной проверкой значения целостности. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Что делать с BDU:2025-14846

Низкая уязвимость (CVSS 5.7) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

5.7Средний

Пересчитать →

3.6

Только просмотр

AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:LAV:L/AC:L/Au:N/C:P/I:N/A:P

CWE — тип уязвимости

CWE-354

CVE — международный идентификатор

CVE-2025-33193

Тактики и техники

Подмена при взаимодействии

Уязвимое ПО (1)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	NVIDIA DGX OS	до OTA0	Не указана

Среды функционирования (1)

Вендор	Название	Версия	Платформа
NVIDIA Corp.	NVIDIA DGX OS	до OTA0	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5720 https://1275.ru/vulner…

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.7

Уточните SLA под вашу среду

Базовый балл 5.7 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-11-25

Опубликована

2025-12-01

Обновлена

2025-12-01

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-33193 MITRE: CWE-354 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК