NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供

同社が推奨するパスワード管理が行われていない環境で「PKA-Only」を有効にし、証明書リストに対する管理操作が行われた場合、管理者が意図せず別の認証経路を有効化する可能性があり、権限昇格につながるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2026-24183」が「7.8」、「CVE-2026-24184」が「7.5」、「CVE-2026-24185」が「7.1」と評価されている。

同社は、「Cumulus Linux 5.16」「同5.11.5」「同5.9.5」を用意。あわせて「GB300」向けに「NVOS 25.0.2.4438」、「IBSwitch XDR」向けに「NVOS 25.0.2.6077」を提供しており、利用者にアップデートを呼びかけている。