出典: Security NEXT – https://www.security-next.com/178935
NVIDIAのロボティクス基盤「Isaac Launchable」に深刻な脆弱性
NVIDIAのロボティクス基盤「Isaac Launchable」に深刻な脆弱性
ロボティクス向けソフトウェア「NVIDIA Isaac Launchable」に複数の脆弱性が判明した。深刻な影響を及ぼすおそれがあり、脆弱性を解消したアップデートが提供されている。
同社は現地時間2025年12月23日にセキュリティアドバイザリを公開し、3件の脆弱性を明らかにした。
具体的には、認証情報がハードコードされている脆弱性「CVE-2025-33222」が判明した。認証を回避してコードを実行したり、権限昇格、サービス拒否、データの改ざんなどが生じるおそれがある。
「CVE-2025-33223」「CVE-2025-33224」は、必要以上に高い権限で処理が実行されており、認証なしにコードを実行したり、権限の昇格、情報漏洩やデータ改ざんなどにつながる可能性がある。
共通脆弱性評価システム「CVSSv3.1」のベーススコア、いずれも「9.8」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。
脆弱性の判明を受けて同社では脆弱性に対処した「同
