NVIDIA Megatron-LM para todas las plataformas contiene una vulnerabilidad en el componente tasks/orqa/unsupervised/nq.py, donde un atacante puede causar una inyección de código. Un exploit exitoso de esta vulnerabilidad m

Un atacante que explote esta vulnerabilidad podría ejecutar código arbitrario en el sistema donde se ejecuta Megatron-LM. Esto podría permitir el acceso no autorizado a datos confidenciales, la modificación de modelos de lenguaje entrenados, o incluso el control total del sistema. La inyección de código podría ser utilizada para extraer información sensible utilizada en el entrenamiento del modelo, comprometiendo la confidencialidad de los datos. Además, la escalada de privilegios podría permitir al atacante acceder a recursos del sistema con permisos elevados, ampliando el alcance del ataque. La manipulación de datos podría afectar la integridad de los resultados generados por el modelo, comprometiendo su fiabilidad.

Organizations and researchers utilizing NVIDIA Megatron-LM for large language model training, particularly those running older versions (prior to 0.13.1 and 0.12.3) in production environments or development labs. Environments with limited access controls or inadequate input validation are at higher risk.

• python / code-injection:

import os
import subprocess

def check_megatron_version():
    try:
        result = subprocess.check_output(['python', '-c', 'import megatron_lm; print(megatron_lm.__version__)'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').strip()
        if version.startswith('0.12') or version.startswith('0.13'):
            print(f"Vulnerable version detected: {version}")
        else:
            print(f"Safe version detected: {version}")
    except FileNotFoundError:
        print("Megatron-LM not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_megatron_version()

1. 2025-09-24Disclosure

   disclosure

1. Reservado2025-01-14
2. Publicada2025-09-24
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-23349 es actualizar a la versión 0.13.1 de NVIDIA Megatron-LM. Si la actualización no es inmediatamente posible, se recomienda revisar el código fuente del componente tasks/orqa/unsupervised/nq.py en busca de posibles puntos de inyección y aplicar validaciones de entrada más estrictas. Aunque no es una solución completa, la implementación de un firewall de aplicaciones web (WAF) con reglas que detecten patrones de inyección de código podría ayudar a mitigar el riesgo. Se recomienda monitorear los logs del sistema en busca de actividades sospechosas relacionadas con la ejecución de código no autorizado.