NVIDIA NeMo bibliotheek voor alle platforms bevat een kwetsbaarheid in de component voor het laden van modellen, waarbij een aanvaller code-injectie kan veroorzaken door .nemo bestanden te laden met kwaadaardig opgebouwde metadata. Een

Deze kwetsbaarheid stelt een aanvaller in staat om willekeurige code uit te voeren op het systeem waar de NVIDIA NeMo Framework draait. Door een kwaadaardig opgemaakt .nemo bestand te laden, kan de aanvaller potentieel toegang krijgen tot gevoelige data, de werking van het systeem verstoren of zelfs volledige controle over het systeem overnemen. De impact is aanzienlijk, aangezien de kwetsbaarheid remote code execution toestaat, wat betekent dat een aanvaller de exploit kan uitvoeren zonder fysieke toegang tot het systeem. Dit kan leiden tot een brede impact, afhankelijk van de privileges van de gebruiker die de NeMo Framework uitvoert.

Organizations and developers utilizing NVIDIA NeMo Framework for building and deploying conversational AI models are at risk. This includes those using NeMo in production environments, particularly those handling sensitive data or integrating with critical systems. Users relying on untrusted sources for .nemo files are at heightened risk.

• python / model-loading:

import nemo
import hashlib

def check_nemo_file(filepath):
    try:
        with open(filepath, 'rb') as f:
            file_content = f.read()
            hash_value = hashlib.sha256(file_content).hexdigest()
            # Compare hash against known malicious hashes (if available)
            if hash_value in ['malicious_hash_example']: # Replace with actual hashes
                print(f"Potential malicious file detected: {filepath}")
                return True
            return False
    except Exception as e:
        print(f"Error processing file: {e}")
        return False

# Example usage
filepath = 'path/to/your/nemo_file.nemo'
if check_nemo_file(filepath):
    print("File is potentially malicious.")
else:
    print("File appears safe.")

• generic web: Check for unusual file extensions (.nemo) being uploaded or processed by NeMo-based applications.

1. 2025-08-13Disclosure

   disclosure

1. Gereserveerd2025-01-14
2. Gepubliceerd2025-08-13
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het updaten van de NVIDIA NeMo Framework naar versie 2.3.2 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het valideren van alle .nemo bestanden voordat ze worden geladen. Controleer de metadata van de bestanden op onverwachte of verdachte inhoud. Implementeer een Web Application Firewall (WAF) of proxy om het laden van onvertrouwde .nemo bestanden te blokkeren. Na de upgrade, verifieer de fix door te proberen een kwaadaardig .nemo bestand te laden en te controleren of de code injectie wordt voorkomen.