NVIDIA NeMo Framework (Linux) – Deserialisierung nicht vertrauenswürdiger Daten

Beschreibung

Das NVIDIA NeMo Framework für Linux enthält eine Schwachstelle, über die ein Angreifer eine Deserialisierung nicht vertrauenswürdiger Daten auslösen kann. Ein erfolgreicher Angriff kann zu Codeausführung und Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NVIDIA

• NVIDIA AIStore: Umgehung der Authentifizierung CVE-2026-24270
• NVIDIA GEN3C: Unauthentifizierte Remote Code Execution im Inference-API-Server CVE-2026-53805
• NVIDIA Triton Inference Server – Kritische Authentifizierungsumgehung mit Code-Ausführung CVE-2026-24207
• NVIDIA NVFlare Dashboard – Authentifizierungsumgehung durch nutzergesteuerten Schlüssel CVE-2026-24178
• CVE-2025-23350 – Out-of-Bounds-Write in NVIDIA ConnectX und BlueField CVE-2025-23350
• NVIDIA ConnectX/BlueField – Out-of-Bounds-Write im Command-Interface CVE-2025-23351