NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開

NVIDIAは、同社が提供するネットワークOS「NVIDIA Cumulus Linux」および「NVOS」に複数の脆弱性が判明したとしてセキュリティアップデートを公開した。利用者に注意を呼びかけている。

現地時間2026年2月24日、セキュリティアドバイザリを公開し、権限の昇格につながるおそれがある脆弱性3件について明らかにしたもの。いずれも管理インターフェース「NVUE」に関する脆弱性だという。

「CVE-2025-33179」は、低い権限を持つ場合にコマンド実行でき、権限の昇格が可能。「CVE-2025-33180」「CVE-2025-33181」は、いずれもコマンドを挿入によって権限昇格につながるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2025-33179」「CVE-2025-33180」が「8.0」、「CVE-2025-33181」が「7.3」としており、いずれも重要度は4段階中2番目にあたる「高（High）」とレーティングされている。

同社は、これら脆弱性を修正した「Cumulus Linux 5.14」「同5.11.4」「同5.9.4」、および「NVOS 25.02.5030」「同25.02.4282」「同25.02.2452」をリリース。アップデートを呼びかけている。

（Security NEXT - 2026/03/03 ）ツイート