一、 漏洞 CVE-2022-31600 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
NVIDIA DGX A100包含在SmmCore中的SBIOS中一个漏洞，其中具有高权限的用户可以将另一个漏洞连接到这个漏洞，导致整数溢出，可能导致代码执行、权限升级、拒绝服务、损坏完整性和信息泄露。影响范围可能扩展到其他组件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
NVIDIA DGX A100 contains a vulnerability in SBIOS in the SmmCore, where a user with high privileges can chain another vulnerability to this vulnerability, causing an integer overflow, possibly leading to code execution, escalation of privileges, denial of service, compromised integrity, and information disclosure. The scope of impact can extend to other components.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源：美国国家漏洞数据库 NVD
漏洞标题
NVIDIA DGX 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
NVIDIA DGX是美国英伟达（NVIDIA）公司的一款应用于深度学习的高性能工作站。 NVIDIA DGX A100存在输入验证错误漏洞，该漏洞源于 SmmCore 中的 SBIOS 出现整数溢出。攻击者利用该漏洞将特制数据传递给应用程序，触发整数溢出并提升权限在目标系统上执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-31600 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-31600 的情报信息