Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NVIDIAのAIプラットフォームに脆弱性 - 「クリティカル」3件

このほか、重要度が「高(High)」とされる「CVE-2023-25529」「CVE-2023-25530」「CVE-2023-31032」「CVE-2023-31035」や、「中(Medium)」の脆弱性4件などが明らかになっている。

同社は「DGX A100」の「BMC 23.08.18」「同00.22.05」にてこれら11件の脆弱性を修正。「DGX H100」については、「CVE-2023-25529」「CVE-2023-25530」の影響を受けるとして、「同00.22.05」で対処した。

これらバージョンへ更新するには、「NVIDIA DGX A100」のファームウェアを「バージョン23.12.1」にアップデートする必要がある。

今回修正された脆弱性は以下のとおり。

CVE-2023-25529
CVE-2023-25530
CVE-2023-31024
CVE-2023-31025
CVE-2023-31029
CVE-2023-31030
CVE-2023-31031
CVE-2023-31032
CVE-2023-31033
CVE-2023-31034
CVE-2023-31035

(Security NEXT - 2024/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

11店舗で未処理となっていた印鑑票の紛失が判明 - 旭川信金
分散トランザクション管理ツール「Apache Seata」に脆弱性
サーバにサイバー攻撃、影響など詳細を調査 - レイメイ藤井
「Kubernetes」マルチテナント管理ツール「Capsule」に深刻な脆弱性
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
「Firefox 142」を公開 - 9件の脆弱性を解消
中学PTA議決資料が閲覧可能に、クラウドで設定ミス - 奈良市
緑地管理者がボランティア宛てメールを「CC」送信 - 名古屋市
旧保育所に不法侵入、建物内部に個人情報 - 北見市
マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町