「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開

NVIDIAは、組込みAIプラットフォーム向けOS「NVIDIA Jetson Linux」に関する複数の脆弱性を明らかにした。脆弱性を修正したアップデートを提供している。

現地時間2026年3月31日にセキュリティアドバイザリを公開し、「Jetson Xavier」「Jetson Orin」および一部「Jetson Thor」シリーズが影響を受ける脆弱性について明らかにしたもの。

「CVE-2026-24148」は、システムの初期化処理における脆弱性。権限を持たない場合にも、安全ではないデフォルト設定値で初期化が行われるおそれがあり、暗号化されたデータの漏洩、データの改ざん、同一マシンIDを共有するデバイスにおけるサービス拒否などにつながるおそれがある。

物理的にアクセスできる場合に不正なコマンドライン引数を注入できる「initrd」の脆弱性「CVE-2026-24154」が判明した。コードの実行、権限昇格、サービス拒否、情報漏洩などが生じるおそれがある。

また「initrd」において「nvluks」トラステッドアプリケーションが無効化されていない脆弱性「CVE-2026-24153」が確認された。情報漏洩を引き起こすおそれがある。

（Security NEXT - 2026/04/01 ）ツイート