Η NVIDIA εξέδωσε μια κρίσιμη ενημέρωση ασφαλείας που αντιμετωπίζει δύο ευπάθειες υψηλής σοβαρότητας στο NeMo Framework, οι οποίες θα μπορούσαν να επιτρέψουν στους εισβολείς να εκτελέσουν κακόβουλο κώδικα και να κλιμακώσουν τα δικαιώματα σε επηρεαζόμενα συστήματα.
Δείτε επίσης: Ευπάθεια στο NVIDIA App για Windows επιτρέπει εκτέλεση κώδικα
Οι ευπάθειες, που καταγράφονται ως CVE-2025-23361 και CVE-2025-33178, έχουν βαθμολογία CVSS 7,8 και επηρεάζουν όλες τις εκδόσεις του NeMo Framework πριν από την έκδοση 2.5.0 σε όλες τις πλατφόρμες.
Το πρώτο κενό ασφαλείας, το CVE-2025-23361, υπάρχει σε ένα σενάριο πλαισίου, όπου η κακόβουλη είσοδος από έναν εισβολέα μπορεί να προκαλέσει ακατάλληλο έλεγχο της δημιουργίας κώδικα.
Το δεύτερο κενό ασφαλείας, το CVE-2025-33178, βρίσκεται στο στοιχείο υπηρεσιών Bert και επιτρέπει την εισαγωγή κώδικα μέσω κακόβουλων δεδομένων.
Και οι δύο ευπάθειες μοιράζονται το ίδιο διάνυσμα επίθεσης και απαιτούν τοπική πρόσβαση με χαμηλά δικαιώματα.
Η επιτυχής εκμετάλλευση θα μπορούσε να οδηγήσει σε εκτέλεση κώδικα, κλιμάκωση δικαιωμάτων, αποκάλυψη πληροφοριών και χειραγώγηση δεδομένων, θέτοντας σημαντικούς κινδύνους για τους οργανισμούς που χρησιμοποιούν το πλαίσιο.
Δείτε ακόμα: Donald Trump: Η Κίνα δεν θα έχει πρόσβαση στα top Nvidia AI τσιπ
Τα τρωτά σημεία ανακαλύφθηκαν και αναφέρθηκαν από ερευνητές ασφαλείας από το TencentAISec και το εργαστήριο NISL στο Πανεπιστήμιο Tsinghua, υπογραμμίζοντας τη σημασία της συνεργατικής έρευνας ασφαλείας.
Όλες οι εκδόσεις του ΝVIDIA NeMo Framework πριν από την έκδοση 2.5.0 είναι ευάλωτες, ανεξάρτητα από το λειτουργικό σύστημα ή την πλατφόρμα. Οι οργανισμοί που χρησιμοποιούν παλαιότερες εκδόσεις λογισμικού διατρέχουν επίσης κίνδυνο και θα πρέπει να αναβαθμίσουν αμέσως.
Η NVIDIA συνιστά στους χρήστες να κλωνοποιήσουν ή να ενημερώσουν το NeMo Framework στην έκδοση 2.5.0 ή νεότερη, που διατίθεται από το επίσημο αποθετήριο ΝVIDIA GitHub και τον διαχειριστή πακέτων PyPI.
Η εταιρεία τονίζει ότι οι χρήστες σε παλαιότερες εκδόσεις παραρτημάτων θα πρέπει να αναβαθμίσουν στην πιο πρόσφατη έκδοση παραρτημάτων.
Δείτε επίσης: Νvidia: Η πρώτη εταιρεία που έφτασε τα $ 5 τρισ. σε κεφαλαιοποίηση
Οι οργανισμοί θα πρέπει να αξιολογήσουν τις συγκεκριμένες διαμορφώσεις τους και να εφαρμόσουν άμεσα την ενημέρωση ασφαλείας για τον μετριασμό πιθανών κινδύνων εκμετάλλευσης.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
