Impatto Sistemico

Alto (66.53)

Sintesi

Aggiornamenti di sicurezza NVIDIA risolvono 28 vulnerabilità, di cui 2 con gravità “critica” e 17 con gravità “alta”, che interessano i prodotti NemoClaw, OpenShell, Unified Fabric Manager (UFM) Enterprise e DGX Spark. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, elevare i propri privilegi, alterare i dati, accedere a informazioni sensibili e compromettere la disponibilità dei sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Data Manipulation
• Denial of Service
• Elevation of Privilege
• Information Disclosure

Prodotti e/o versioni affette

NVIDIA

• NemoClaw per Linux, versioni precedenti alla 0.0.25
• OpenShell, tutte le piattaforme, versioni precedenti alla v0.0.34
• Unified Fabric Manager Enterprise GA, versioni precedenti alla 6.24.1-5
• Unified Fabric Manager Enterprise LTS 2025, versioni precedenti alla 6.23.20-3
• Unified Fabric Manager Enterprise LTS 2024, versioni precedenti alla 6.19.15
• Unified Fabric Manager Enterprise LTS 2023, versioni precedenti alla 6.15.17
• DGX Spark, firmware UEFI, versioni precedenti alla 1.110.13

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: