Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性

NVIDIAは、ロボティクスやAI開発向けのシミュレーション基盤「NVIDIA Isaac Sim」において脆弱性が明らかになったとしてセキュリティアップデートをリリースした。

同社は現地時間2025年12月12日にセキュリティアドバイザリを公開。同基盤に含まれるコンポーネント「NVIDIA Isaac Lab」において、信頼できないデータをデシリアライズする脆弱性「CVE-2025-32210」について明らかにした。

細工されたデータを処理するとリモートよりコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.0」。重要度は4段階中もっとも高い「クリティカル(Critical)」と評価されている。

同社は脆弱性を修正した「Isaac Sim 2.3.0」をリリース。利用者にアップデートを呼びかけている。

(Security NEXT - 2025/12/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性
「Node.js」のアップデート、公開を延期 - 週内にリリース予定