TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性

【要点】

◎NVIDIAは「NVIDIA Isaac Sim」に深刻な脆弱性が判明したとして修正版を公開した。細工データで遠隔からコード実行されるおそれがあり、早急な更新を呼びかけている。 (Security NEXT)


【要約】

NVIDIAは、ロボティクスやAI開発向けのシミュレーション基盤「NVIDIA Isaac Sim」に含まれるコンポーネント「NVIDIA Isaac Lab」において、重大な脆弱性が見つかったと発表した。信頼できないデータのデシリアライズ処理に起因する脆弱性「CVE-2025-32210」により、細工されたデータを処理した場合、リモートから任意のコードを実行されるおそれがある。CVSSv3.1のベーススコアは9.0で、重要度は「クリティカル」と評価された。NVIDIAは修正を施した「Isaac Sim 2.3.0」を公開し、影響を受ける利用者に対して速やかなアップデートを求めている。


【ニュース】

◆NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性 (Security NEXT, 2025/12/18)
https://www.security-next.com/178651


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022