NVIDIA修复Megatron-LM AI框架中的高危代码注入漏洞

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

NVIDIA发布安全更新,修复Megatron-LM中的四个高危漏洞,CVSS评分为7.8,可能导致代码执行和数据篡改。受影响版本为0.13.1及以下,建议用户立即更新。

🎯

关键要点

  • NVIDIA发布安全更新,修复Megatron-LM中的四个高危漏洞。

  • 漏洞CVSS评分为7.8,可能导致代码执行和数据篡改。

  • 受影响版本为0.13.1及以下,建议用户立即更新。

  • 四个高危漏洞包括CVE-2025-23348、CVE-2025-23349、CVE-2025-23353和CVE-2025-23354。

  • 这些漏洞可能使攻击者入侵AI工作流程,尤其在处理敏感数据时危险。

  • 漏洞影响Windows、Linux和macOS平台,NVIDIA建议用户尽快应用更新。

➡️

继续阅读