Désérialisation non sécurisée dans NVIDIA NVTabular for Linux (CVE-2025-33214)
Résumé
Vulnérabilité dans NVIDIA NVTabular for Linux (CVE-2025-33214). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-33214 a été découverte dans Linux Nvidia.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Linux Nvidia CVE-2025-33214 » sur le site de l'éditeur.
CVE-2025-33214 (Linux Nvidia) — CWE-502 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
NVIDIA NVTabularのWorkflowコンポーネントにデシリアライズの脆弱性。
NVIDIA NVTabular for LinuxのWorkflowコンポーネント
コード実行やサービス拒否、情報開示、データ改ざんが可能。高いリスク。
まだ修正方法は情報なし。
ワークフローの使用を最小限に抑える等の非常時の回避策が考えられるが、詳細は情報なし。
ワークフローコンポーネントが異常な挙動を示していないか監視。
Références
- web psirt@nvidia.com
- web psirt@nvidia.com
- web psirt@nvidia.com