CVE-2025-33242NVIDIA B300 MCU的CX8 MCU组件存在一个安全漏洞,允许高权限攻击者修改不支持的寄存器。成功利用此漏洞可能导致系统进入错误状态,引发拒绝服务及数据篡改。该漏洞CVSS 3.1评分为5.9,需要网络访问和高权限。
该漏洞位于NVIDIA B300 MCU的CX8微控制器单元中,成因是系统对特定寄存器的写入操作缺乏严格的校验机制。在特定条件下,已获得高权限(PR:H)的攻击者可以通过网络向量(AV:N)向受影响设备发送特制的数据包。这些数据包旨在修改底层硬件或固件中本应被锁定或只读的关键寄存器。由于这些寄存器控制着MCU的核心运行逻辑,写入不支持的数值将导致逻辑冲突或硬件状态异常。这种异常状态会直接导致系统功能瘫痪(拒绝服务),攻击者还可能利用此机制篡改系统配置或关键数据,破坏系统的完整性。尽管利用该漏洞需要较高的攻击复杂度(AC:H),但其对工业或嵌入式系统的稳定性构成严重威胁。