BDU:2026-09271

Опубликовано: 27 янв. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость библиотеки для управления экспериментами в области глубокого обучения NVIDIA runx связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

NVIDIA Corp.

Наименование ПО

NVIDIA runx

Версия ПО

- (NVIDIA runx)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к ПО;

- ограничение доступа из внешних сетей (Интернет);

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);

- соблюдение парольной политики принятой для организации доступа к ПО;

- запуск ПО только от имени непривилегированного пользователя;

- сегментирование сети для ограничения доступа к уязвимому ПО;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-33234
CVE

EPSS

Процентиль: 15%

0.00241

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-33234

CVSS3: 7.8

nvd

6 месяцев назад

NVIDIA runx contains a vulnerability where an attacker could cause a code injection. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

GHSA-frpc-c3p2-p9mf

CVSS3: 7.8

github

6 месяцев назад

EPSS

Процентиль: 15%

0.00241

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2