Biblioteca NVIDIA NeMo para todas as plataformas contém uma vulnerabilidade no componente de carregamento de modelo, onde um atacante poderia causar injeção de código ao carregar arquivos .nemo com metadados maliciosamente elaborados. Um

A vulnerabilidade CVE-2025-23304 permite que um atacante execute código arbitrário no sistema onde o NVIDIA NeMo Framework está sendo executado. Ao criar um arquivo .nemo com metadados maliciosos e induzir um usuário a carregá-lo, o atacante pode injetar e executar código malicioso. Isso pode levar ao roubo de informações confidenciais, instalação de malware, ou mesmo ao controle total do sistema. O impacto potencial é significativo, especialmente em ambientes de desenvolvimento e produção onde o NeMo Framework é utilizado para tarefas críticas de processamento de linguagem natural. A capacidade de executar código remotamente representa um risco substancial para a integridade e confidencialidade dos dados.

Organizations and developers utilizing NVIDIA NeMo Framework for building and deploying conversational AI models are at risk. This includes those using NeMo in production environments, particularly those handling sensitive data or integrating with critical systems. Users relying on untrusted sources for .nemo files are at heightened risk.

• python / model-loading:

import nemo
import hashlib

def check_nemo_file(filepath):
    try:
        with open(filepath, 'rb') as f:
            file_content = f.read()
            hash_value = hashlib.sha256(file_content).hexdigest()
            # Compare hash against known malicious hashes (if available)
            if hash_value in ['malicious_hash_example']: # Replace with actual hashes
                print(f"Potential malicious file detected: {filepath}")
                return True
            return False
    except Exception as e:
        print(f"Error processing file: {e}")
        return False

# Example usage
filepath = 'path/to/your/nemo_file.nemo'
if check_nemo_file(filepath):
    print("File is potentially malicious.")
else:
    print("File appears safe.")

• generic web: Check for unusual file extensions (.nemo) being uploaded or processed by NeMo-based applications.

1. 2025-08-13Disclosure

   disclosure

1. Reservado2025-01-14
2. Publicada2025-08-13
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-23304 é atualizar o NVIDIA NeMo Framework para a versão 2.3.2 ou superior. Se a atualização imediata não for possível, considere implementar controles de acesso rigorosos para restringir o acesso a arquivos .nemo e validar a origem de todos os arquivos carregados. Implementar uma camada de validação de metadados antes de carregar arquivos .nemo pode ajudar a detectar e prevenir a injeção de código malicioso. Monitore logs de sistema em busca de atividades suspeitas relacionadas ao carregamento de arquivos .nemo. Após a atualização, confirme a correção verificando a versão instalada do NeMo Framework e realizando testes de carregamento de arquivos .nemo para garantir que a vulnerabilidade foi eliminada.