AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性

NVIDIAは、AI開発向けフレームワーク「NVIDIA NeMo Framework」に複数の脆弱性が見つかったとして、セキュリティアップデートをリリースした。

現地時間2026年6月16日にセキュリティ情報を公開し、3件の脆弱性「CVE-2026-24155」「CVE-2026-24252」「CVE-2026-24228」へ対処したことを明らかにしたもの。

「CVE-2026-24155」は、コードインジェクションの脆弱性。悪用されるとコードの実行や権限の昇格、情報漏洩、データ改ざんにつながるおそれがある。すべてのプラットフォームが影響を受けるとしている。

さらにLinux版では、OSコマンドインジェクションの脆弱性「CVE-2026-24252」や、信頼できないデータをデシリアライズ処理する「CVE-2026-24228」が確認された。

いずれもローカル環境から低い権限で悪用できるとしており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度が4段階中2番目にあたる「高（High）」とレーティングされている。

同社は、各プラットフォーム向けに脆弱性を修正した「同2.7.3」を用意。利用者にアップデートをするよう求めている。

（Security NEXT - 2026/06/24 ）ツイート