NVIDIA BioNeMoに、ユーザーが信頼できないデータのデシリアライゼーションを引き起こす可能性のある脆弱性が存在します。この脆弱性が悪用されると、コード実行、サービス拒否 (Denial of Service)、情報漏洩につながる可能性があります。

NVIDIA BioNeMoには、CVE-2026-24164という脆弱性があり、ユーザーが信頼できないデータのデシリアライズを引き起こす可能性があります。このセキュリティ上の欠陥はCVSSスコアが8.8であり、コード実行、サービス拒否（DoS）、情報漏洩、データ改ざんにつながる可能性があります。特に、BioNeMoが外部または未検証のソースからデータを処理する環境では、リスクは大きいです。この脆弱性は、BioNeMoが特定の種類のシリアル化されたデータをどのように処理するかという点に由来し、攻撃者がデシリアライズプロセス中に悪意のあるコードを挿入できるようにします。この脆弱性の深刻さは、潜在的な攻撃を防ぎ、システムの一貫性を保護するために、迅速な対応が必要です。

Organizations and individuals utilizing the NVIDIA BioNeMo Framework for AI model development and deployment are at risk. This includes researchers, data scientists, and engineers working with large language models and generative AI applications. Specifically, those using older, unpatched versions of the framework are particularly vulnerable.

• python / framework: Inspect BioNeMo Framework logs for unusual deserialization errors or patterns of repeated failures.

import logging
logging.basicConfig(filename='bionemo.log', level=logging.ERROR)
# Monitor for deserialization errors

• python / framework: Check for suspicious files or scripts in the BioNeMo Framework's installation directory that might be related to exploitation. • generic web: Monitor network traffic to and from BioNeMo Framework instances for unusual patterns or requests that could indicate an attack.

1. 2026-03-31Disclosure

   disclosure

1. 予約済み2026-01-21
2. 公開日2026-03-31
3. EPSS 更新日2026-04-08

NVIDIAは、コミット'f2c2b14'でこの脆弱性の修正を提供しました。BioNeMoのユーザーは、できるだけ早く最新バージョンにアップデートすることを強くお勧めします。さらに、BioNeMoで処理する前に、すべての入力データを厳密に検証するなどの追加のセキュリティ対策を実装することをお勧めします。これには、データ型、形式、コンテンツを検証して、悪意のあるデータの挿入を防ぐことが含まれます。BioNeMoシステムを不審な活動がないか監視することも重要です。この修正を迅速に適用し、適切なセキュリティプラクティスを実装することは、CVE-2026-24164に関連するリスクを軽減するために不可欠です。