Unsafe Deserialization in NVIDIA Merlin Transformers4Rec for Linux (CVE-2025-33213)
Summary
Vulnerability in NVIDIA Merlin Transformers4Rec for Linux (CVE-2025-33213). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
NVIDIA Merlin Transformers4RecのLinux版のトレーナーコンポーネントに、デシリアライズの脆弱性が存在します。攻撃者がこの脆弱性を悪用すると、コード実行、サービス拒否、情報漏洩、データ改ざんが可能になります。この脆弱性は高い重要性を持ち、使用中のシステムへの影響を確認することが重要です。
NVIDIA Merlin Transformers4RecのTrainerコンポーネントにおけるデシリアライズの脆弱性
NVIDIA Merlin Transformers4RecのLinux版
成功するとコード実行や情報漏洩のリスクがあり、高リスクとされる
公式のセキュリティパッチを適用すること
情報なし
NVIDIAのガイドラインに従い、ログやシステムの異常を確認する
References
- web psirt@nvidia.com
- web psirt@nvidia.com
- web psirt@nvidia.com