NVIDIAのネットワーク製品「BlueField」「DOCA」「Mellanox DPDK」「ConnectX」「Cumulus Linux」「NVOS」に脆弱性が見つかり、計6件が確認されました。中でも「CVE-2025-23256」は、「BlueField」の管理インターフェースにおける権限不備の脆弱性で、評価スコアは8.7と高いリスクを示しています。さらに、「CVE-2025-23257」「CVE-2025-23258」は「NVIDIA DOCA」に関連する権限昇格の脆弱性で、スコアは7.3です。それ以外の脆弱性についても、「中」程度のリスクとして評価されています。NVIDIAは、これらの脆弱性に対処するためのアップデートをリリースしており、「ConnectX-4」シリーズのアップデートは9月末までに提供される予定です。
Read more
NVIDIA製品に6つの脆弱性、アップデート提供開始。
未分類
コメント