NVIDIAのAIプラットフォームに脆弱性 - 「クリティカル」3件

このほか、重要度が「高（High）」とされる「CVE-2023-25529」「CVE-2023-25530」「CVE-2023-31032」「CVE-2023-31035」や、「中（Medium）」の脆弱性4件などが明らかになっている。

同社は「DGX A100」の「BMC 23.08.18」「同00.22.05」にてこれら11件の脆弱性を修正。「DGX H100」については、「CVE-2023-25529」「CVE-2023-25530」の影響を受けるとして、「同00.22.05」で対処した。

これらバージョンへ更新するには、「NVIDIA DGX A100」のファームウェアを「バージョン23.12.1」にアップデートする必要がある。

今回修正された脆弱性は以下のとおり。

CVE-2023-25529
CVE-2023-25530
CVE-2023-31024
CVE-2023-31025
CVE-2023-31029
CVE-2023-31030
CVE-2023-31031
CVE-2023-31032
CVE-2023-31033
CVE-2023-31034
CVE-2023-31035

（Security NEXT - 2024/01/16 ） ツイート

PR

関連記事

指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応