NVIDIAのデータ処理ユニットに複数の脆弱性が判明

NVIDIAは、データ処理ユニット（DPU）である「ConnectXシリーズ」および「BlueFieldシリーズ」に複数の脆弱性が明らかとなったことを明らかにした。ファームウェアのアップデートを提供している。

「CVE-2024-0105」「CVE-2024-0106」は、権限の不適切な処理により、データの改ざんや情報漏洩、サービス拒否などが生じるおそれがある脆弱性。「CVE-2024-0105」については、ネットワーク経由で悪用されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-0105」が「8.9」、「CVE-2024-0106」が「8.7」と評価されており、重要度はいずれも「高（High）」とレーティングされている。

同社は脆弱性を修正するファームウェアをリリース。利用者に注意を呼びかけている。

（Security NEXT - 2024/11/01 ）ツイート