CVE-2023-31029

Stack overflow w BMC KVM daemon NVIDIA DGX A100 — RCE bez uwierzytelnienia

CVSS 9.3v3.1pub. 2024-01-12upd. 2024-11-21

Podatność w kontrolerze zarządzania płytą główną (BMC) urządzeń NVIDIA DGX A100 umożliwia nieuwierzytelnionemu atakującemu wywołanie przepełnienia stosu (stack overflow) poprzez wysłanie specjalnie spreparowanego pakietu sieciowego. Ze względu na krytyczny wpływ oraz brak wymogu uwierzytelnienia, podatność stanowi poważne zagrożenie dla infrastruktury opartej na tych urządzeniach.

▸ Pokaż oryginał (EN)

NVIDIA DGX A100 baseboard management controller (BMC) contains a vulnerability in the host KVM daemon, where an unauthenticated attacker may cause a stack overflow by sending a specially crafted network packet. A successful exploit of this vulnerability may lead to arbitrary code execution, denial of service, information disclosure, and data tampering.

🤖 Analiza AI

Jak działa

Błąd znajduje się w daemonie KVM działającym w ramach BMC urządzenia NVIDIA DGX A100. Atakujący wysyła specjalnie spreparowany pakiet sieciowy, który powoduje przepełnienie bufora na stosie (CWE-121, CWE-787) — dane zapisywane są poza przeznaczonym dla nich obszarem pamięci. Nie jest wymagane żadne uwierzytelnienie ani interakcja użytkownika, a atak może być przeprowadzony lokalnie (wektor AV:L zgodnie z CVSS). Skuteczne wykorzystanie podatności pozwala atakującemu na przejęcie kontroli nad procesem BMC.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE), odmowy usługi (DoS), ujawnienia informacji oraz manipulacji danymi na poziomie kontrolera BMC. Kompromitacja BMC daje potencjalnie głęboki dostęp do zarządzania sprzętem, niezależny od systemu operacyjnego hosta.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o zaktualizowanych wersjach firmware dostępne są w biuletynie bezpieczeństwa NVIDIA pod adresem https://nvidia.custhelp.com/app/answers/detail/a_id/5510

Kogo dotyczy

NVIDIA DGX A100 oraz oprogramowanie układowe NVIDIA DGX A100 Firmware — konkretne wersje wskazane w referencjach producenta (https://nvidia.custhelp.com/app/answers/detail/a_id/5510)