Désérialisation non sécurisée dans NVIDIA Merlin Transformers4Rec for Linux (CVE-2025-33213)
Résumé
Vulnérabilité dans NVIDIA Merlin Transformers4Rec for Linux (CVE-2025-33213). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-33213 a été découverte dans Linux Nvidia.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Linux Nvidia CVE-2025-33213 » sur le site de l'éditeur.
CVE-2025-33213 (Linux Nvidia) — CWE-502 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
NVIDIA Merlin Transformers4RecのTrainerコンポーネントにおけるデシリアライズの脆弱性
NVIDIA Merlin Transformers4RecのLinux版
成功するとコード実行や情報漏洩のリスクがあり、高リスクとされる
公式のセキュリティパッチを適用すること
情報なし
NVIDIAのガイドラインに従い、ログやシステムの異常を確認する
Références
- web psirt@nvidia.com
- web psirt@nvidia.com
- web psirt@nvidia.com