CVE:CVE-2022-31603
CNNVD:CNNVD-202206-866
NVIDIA DGX是美国英伟达（NVIDIA）公司的一款应用于深度学习的高性能工作站。
NVIDIA DGX A100存在输入验证错误漏洞，该漏洞源于 IpSecDxe 中的 SBIOS 数组索引验证不正确。攻击者利用该漏洞使用提升的权限在目标系统上执行任意代码。
solution:Upgrade nvidia dgx_a100_firmware to a higher version than 22.5.5,and avoid the version (,22.5.5)