CVE-2022-42285

https://notcve.org/view.php?id=CVE-2022-42285

DGX A100 SBIOS contains a vulnerability in the Pre-EFI Initialization (PEI)phase, where a privileged user can disable SPI flash protection, which may lead to denial of service, escalation of privileges, or data tampering. DGX A100 SBIOS contiene una vulnerabilidad en la fase de inicialización previa a EFI (PEI), donde un usuario privilegiado puede desactivar la protección flash SPI, lo que puede provocar denegación de servicio, escalada de privilegios o manipulación de datos. • https://nvidia.custhelp.com/app/answers/detail/a_id/5435 • CWE-1231: Improper Prevention of Lock Bit Modification •