Risolte vulnerabilità in prodotti NVIDIA (AL05/261001/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono 114 vulnerabilità, di cui 78 con gravità "alta", che interessano i driver GPU e il software vGPU di NVIDIA.
Questo sito utilizza cookie tecnici, analytics e di terze parti.
Proseguendo nella navigazione accetti l’utilizzo dei cookie.
Cookie policy
Aggiornamenti di sicurezza risolvono 114 vulnerabilità, di cui 78 con gravità "alta", che interessano i driver GPU e il software vGPU di NVIDIA.
Aggiornamenti di sicurezza NVIDIA risolvono 28 vulnerabilità, di cui 2 con gravità "critica" e 17 con gravità "alta", che interessano i prodotti NemoClaw, OpenShell, Unified Fabric Manager (UFM) Enterprise e DGX Spark. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, elevare i propri privilegi, alterare i dati, accedere a informazioni sensibili e compromettere la disponibilità dei sistemi interessati.
Rilasciati aggiornamenti di sicurezza che risolvono 6 vulnerabilità, di cui 5 con gravità “alta”, che riguardano vari prodotti NVIDIA.
Rilevate nuove vulnerabilità, con gravità “alta”, che riguardano il prodotto NVIDIA NVTabular for Linux, piattaforma open-source progettata per la preparazione e la trasformazione ad alte prestazioni di dati tabulari su GPU, a supporto di modelli di machine learning e sistemi di raccomandazione in produzione eNVIDIA Merlin Transformers4Rec for Linux, framework open-source progettato per lo sviluppo e l’addestramento di modelli di raccomandazione basati su Transformer, ottimizzati per carichi di lavoro di machine learning in produzione.
Rilevata una nuova vulnerabilità, con gravità “alta”, che riguarda il prodotto NVIDIA NVApp per Windows, software utilizzato per gestire driver GPU, impostazioni di gioco e ottimizzazione di sistema per utenti GeForce. Tale vulnerabilità, presente nell’installer del relativo programma, potrebbe consentire a un utente malintenzionato di ottenere privilegi elevati e di eseguire codice arbitrario sul sistema target.
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, che riguardano il prodotto NVIDIA Triton Inference Server, piattaforma open-source progettata per servire modelli di intelligenza artificiale e machine learning in produzione.
Rilevate 3 nuove vulnerabilità, con gravità “alta”, che riguardano il prodotto NVIDIA NVDebug.
CSIRT Toscana