NVIDIA BlueField漏洞CVE-2026-65094：可导致代码执行（CVSS 9.0）

sec随谈
sec随谈

sec随谈

2026年7月29日 10:34
北京

在小说阅读器读本章

去阅读

摘要

NVIDIA修复了一个严重的NVIDIA BlueField漏洞，编号为CVE-2026-65094。该漏洞存在于VIRTIO-Net组件中，CVSS评分为9.0。虚拟机用户可借此触发受影响组件中的代码执行。

为何重要

NVIDIA BlueField DPU（数据处理单元）为云计算和数据中心主机承担网络处理任务，因此它处在虚拟机与硬件之间一个受信任的关键位置。这里出现的漏洞，可能会打破云租户所依赖的隔离防护机制，这也使得任何与BlueField相关的漏洞都成为运营方需要优先处理的事项。

攻击原理

该漏洞是VIRTIO-Net组件中的一个\"任意写入\"（Write-What-Where）条件问题。据NVIDIA披露，虚拟机用户可以通过精心构造的消息触发这一\"任意写入\"条件。因此，攻击者由此获得了一种强大的内存写入原语（primitive）。NVIDIA还补充说明，一次成功的利用\"可能导致在Virtio-Net作用域内实现代码执行\"。该漏洞的攻击向量为\"邻近\"（adjacent）级别，且仅需要低权限即可触发。

受影响版本

该NVIDIA BlueField漏洞影响多个VIRTIO-Net分支版本。BlueField 3上的VIRTIO-Net GA版本，受影响范围为25.10.6之前的版本；LTS25受影响版本为25.10.2之前；LTS24受影响版本为24.10.50之前；LTS23则受影响于1.7.21及更早版本。NVIDIA表示目前尚未发现任何在野利用情况。

补丁与应对措施

请立即升级至已修复的版本。NVIDIA在其官方安全公告中列出了具体的修复版本信息，相关软件包可从DOCA下载页面获取。使用LTS23系统的用户应升级至23.10.23或更新版本。

参考链接：

https://nvidia.custhelp.com/app/answers/detail/a\_id/5815