Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate nuove vulnerabilità, con gravità “alta”, che riguardano il prodotto NVIDIA NVTabular for Linux, piattaforma open-source progettata per la preparazione e la trasformazione ad alte prestazioni di dati tabulari su GPU, a supporto di modelli di machine learning e sistemi di raccomandazione in produzione eNVIDIA Merlin Transformers4Rec for Linux, framework open-source progettato per lo sviluppo e l’addestramento di modelli di raccomandazione basati su Transformer, ottimizzati per carichi di lavoro di machine learning in produzione.

Tipologia

• Denial of Service
• Information Disclosure
• Remote Code Execution
• Tampering

Prodotti e/o versioni affette

• NVIDIA NVTabular, versioni precedenti alla commit 5dd11f4;
• NVIDIA Merlin Transformers4Rec,versioni precedenti alla commit 876f19e;

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nel bollettino di sicurezza disponibile al link nella sezione Riferimenti.