Tag: CVE-2025-23361

NVIDIA NeMo Framework Vulnerabilities Allows Code Injection and Privilege Escalation

2025/11/14 CyberSecurityNews — NVIDIA が公開したのは、NeMo Framework に存在する２件の深刻な脆弱性 CVE-2025-23361／CVE-2025-33178 (CVSS：7.8) に対処する緊急セキュリティ・アップデートである。これらの脆弱性の悪用に成功した攻撃者は、影響を受けるシステム上で悪意のコードを実行し、権限昇格を可能にする。これらの脆弱性が影響を及ぼす範囲は、すべてのプラットフォームにおける NeMo Framework バージョン 2.5.0 以下となる。

Continue reading “NVIDIA NeMo Framework の脆弱性 CVE-2025-23361／33178 が FIX：コード実行と権限昇格の恐れ”