Unsafe Deserialization in NVIDIA NVTabular for Linux (CVE-2025-33214)
Summary
Vulnerability in NVIDIA NVTabular for Linux (CVE-2025-33214). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
NVIDIA NVTabular for LinuxのWorkflowコンポーネントにデシリアライズの脆弱性があります。この脆弱性を悪用すると、コード実行、サービス拒否、情報開示、およびデータ改ざんが発生する可能性があります。
NVIDIA NVTabularのWorkflowコンポーネントにデシリアライズの脆弱性。
NVIDIA NVTabular for LinuxのWorkflowコンポーネント
コード実行やサービス拒否、情報開示、データ改ざんが可能。高いリスク。
まだ修正方法は情報なし。
ワークフローの使用を最小限に抑える等の非常時の回避策が考えられるが、詳細は情報なし。
ワークフローコンポーネントが異常な挙動を示していないか監視。
References
- web psirt@nvidia.com
- web psirt@nvidia.com
- web psirt@nvidia.com