CVE-2025-33223

NVIDIA Isaac Launchable — wykonanie kodu z nadmiernymi uprawnieniami

CVSS 9.8v3.1pub. 2025-12-23upd. 2026-01-15

NVIDIA Isaac Launchable zawiera podatność umożliwiającą wykonanie procesu z niepotrzebnymi (nadmiernymi) uprawnieniami. Skuteczne wykorzystanie luki może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

▸ Pokaż oryginał (EN)

NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-250 (Execution with Unnecessary Privileges) polega na tym, że komponent oprogramowania uruchamia procesy lub wykonuje operacje z szerszym zakresem uprawnień niż jest to niezbędne. Atakujący zdalny, nieuwierzytelniony (wektor sieciowy, brak wymaganych interakcji i uprawnień) może wykorzystać ten mechanizm do przejęcia kontroli nad podatnym komponentem. Brak konieczności interakcji użytkownika ani posiadania wcześniejszego dostępu znacząco obniża próg wejścia dla atakującego.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE), eskalacji uprawnień w systemie, odmowy usługi (DoS), ujawnienia poufnych informacji oraz nieautoryzowanej modyfikacji danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach zawierających poprawkę dostępne są w biuletynie bezpieczeństwa NVIDIA pod adresem https://nvidia.custhelp.com/app/answers/detail/a_id/5749

Kogo dotyczy

NVIDIA Isaac Launchable — konkretne wersje wskazane w referencjach producenta (biuletyn NVIDIA: https://nvidia.custhelp.com/app/answers/detail/a_id/5749)