6.8высокая
BDU:2025-10373
Уязвимость компонента Python библиотеки для обучения больших языковых моделей NVIDIA Megatron-LM, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Опубликовано: 2025-08-27
Описание
Уязвимость компонента Python библиотеки для обучения больших языковых моделей NVIDIA Megatron-LM с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии
Затрагиваемое ПО и версии
Megatron-LM (до 0.12.0 включительно)
Способ устранения
Использование рекомендаций производителя:
https://nvidia.custhelp.com/app/answers/detail/a_id/5663
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи