Adobe、NvidiaがそれぞれNSUを修正

AdobeとNvidiaは火曜日、両社の製品に影響する数十件の脆弱性に対するパッチを発表しました。この中には深刻度が「クリティカル」と評価される欠陥も含まれています。

Nvidia

Nvidiaは火曜日、4件の新しいアドバイザリを公開しました。そのうちの1件は、自律型AIエージェントをラップするために設計されたエンタープライズAIセキュリティ・ランタイムインフラ製品「NemoClaw」と「OpenShell」に存在する18件のセキュリティ脆弱性について顧客に注意を呼びかけるものです。

このうち2件はクリティカルな深刻度と評価されており、コード実行、権限昇格、データ改ざん、情報漏えい、サービス拒否(DoS)といった攻撃に悪用される恐れがあります。

残りの脆弱性のうち12件は深刻度「高」と評価されており、悪用された場合も同様の影響が想定されます。

Nvidiaは自社のAIコンピューター「DGX Spark」において5件の脆弱性を修正しました。この中には、コード実行、権限昇格、データ改ざん、DoSに悪用され得る深刻度「高」の欠陥が3件含まれています。

また、Unified Fabric Managerプラットフォームでは、悪用されるとコード実行や権限昇格につながる恐れのある深刻度「高」の問題2件と深刻度「中」の問題3件を修正しました。

4件目のアドバイザリでは、NvidiaのGPUを標的としたRowhammer攻撃について取り上げ、同社が追加の緩和策に関する助言を提供しています。

今週公開されたこれらのアドバイザリに加え、Nvidiaは先週、Triton Inference Serverに存在する5件の脆弱性についても顧客に通知しています。この中には任意のコード実行を許してしまう欠陥も含まれます。また同社は同日、Cumulus LinuxおよびNVOSで修正した権限昇格・コード実行の脆弱性についても顧客に通知しました。

Adobe

Adobeは現在、月2回のペースでセキュリティアドバイザリを公開する体制を取っており、火曜日には数十件の脆弱性に対応する7件の新しいアドバイザリを公開しました。

同社は、Substance 3D Designer、Substance 3D Sampler、Substance 3D Painter、XD、Campaign Classicにおいて、クリティカルなコード実行の脆弱性を修正しました。

また、IllustratorおよびContent Credentials SDKでは、DoSおよび情報漏えいに関する欠陥が修正されています。

Adobeによると、これらの脆弱性はいずれも実際の攻撃で悪用された事例はないとのことです。また、優先度レーティングが「1」(悪用リスクがより高いことを示す)とされているのはCampaign Classicのアドバイザリのみです。