NVIDIAのロボティクス基盤「Isaac Launchable」に深刻な脆弱性

ロボティクス向けソフトウェア「NVIDIA Isaac Launchable」に複数の脆弱性が判明した。深刻な影響を及ぼすおそれがあり、脆弱性を解消したアップデートが提供されている。

同社は現地時間2025年12月23日にセキュリティアドバイザリを公開し、3件の脆弱性を明らかにした。

具体的には、認証情報がハードコードされている脆弱性「CVE-2025-33222」が判明した。認証を回避してコードを実行したり、権限昇格、サービス拒否、データの改ざんなどが生じるおそれがある。

「CVE-2025-33223」「CVE-2025-33224」は、必要以上に高い権限で処理が実行されており、認証なしにコードを実行したり、権限の昇格、情報漏洩やデータ改ざんなどにつながる可能性がある。

共通脆弱性評価システム「CVSSv3.1」のベーススコア、いずれも「9.8」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

脆弱性の判明を受けて同社では脆弱性に対処した「同1.1」を公開。利用者にアップデートを呼びかけている。

（Security NEXT - 2025/12/24 ）ツイート