CVE-2022-21820: nvidia data center gpu manager

csirt@kutim:~/threat-intel/cve/CVE-2022-21820

CVSS 6.3 · Medium EPSS 16,5%

Kerentanan Improper Input Validation pada nvidia data center gpu manager. Skor CVSS 3.1 6.3 (Medium) menurut NVD.

Deskripsi (NVD)

NVIDIA DCGM contains a vulnerability in nvhostengine, where a network user can cause detection of error conditions without action, which may lead to limited code execution, some denial of service, escalation of privileges, and limited impacts to both data confidentiality and integrity.

Rincian

Terbit di NVD: 24 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
CWE-755: Improper Handling of Exceptional Conditions
CWE-787: Out-of-bounds Write
EPSS (30 hari): 16,5% peluang dieksploitasi; lebih tinggi dari 96,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nvidia	data center gpu manager	Semua versi sebelum 2.3.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://nvidia.custhelp.com/app/answers/detail/a_id/5328 patch · advisory vendor
http://packetstormsecurity.com/files/167396/NVIDIA-Data-Center-GPU-Manager-Remote-Memory-Corruption.html exploit · advisory pihak ketiga · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.