Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] NVIDIA opravuje 5 zraniteľností

NVIDIA opravuje 5 zraniteľností v produktoch NVIDIA Merlin Transformers4Rec a NVIDIA CUDA Toolkit. Najzávažnejšie sú popísané nižšie, zvyšné nájdete na [1][2]. Produkty a ich opravy: NVIDIA Merlin Transformers4Rec - všetky verzie, ktoré obsahujú commit 27ddd49 [1] NVIDIA CUDA Toolkit - 13.1 [2]

NVIDIA Merlin - spustenie kódu, eskalácia oprávnení, únik informácií, manipulácia s údajmi (CVE-2025-33233)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti v NVIDIA Merlin Transformers4Rec pre všetky platformy umožnené prostredníctvom injekcie kódu dosiahnuť spustenie kódu, eskaláciu oprávnení, únik informácií alebo manipuláciu s údajmi [1].

Zraniteľnosť sa nachádza v produkte:

  • NVIDIA Merlin Transformers4Rec;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 20. 1. 2026.

NVIDIA CUDA Toolkit - spustenie kódu, eskalácia oprávnení, manipulácia s údajmi, odmietnutie služby, únik informácií (CVE-2025-33228)
CVSS 7.3 (High)

Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti v gfx_hotspot v NVIDIA Nsight Systems umožnené prostredníctvom injekcie príkazov pri ručnom spustení skriptu process_nsys_rep_cli.py dosiahnuť spustenie kódu, eskaláciu oprávnení, manipuláciu s údajmi, odmietnutie služby alebo únik informácií [2].

Zraniteľnosť sa nachádza v produkte:

  • NVIDIA CUDA Toolkit; <13.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-33228 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 1. 2026.

NVIDIA CUDA Toolkit - spustenie kódu, eskalácia oprávnení, manipulácia s údajmi, odmietnutie služby, únik informácií (CVE-2025-33229)
CVSS 7.3 (High)

Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti v komponente Nsight Monitor v NVIDIA Nsight Visual Studio pre Windows umožnené spustiť ľubovoľný kód s rovnakými oprávneniami ako aplikácia NVIDIA Nsight Visual Studio Edition Monitor, čo môže viesť k eskalácii oprávnení, spusteniu kódu, manipulácii s údajmi, odmietnutiu služby alebo úniku informácií [2].

Zraniteľnosť sa nachádza v produkte:

  • NVIDIA CUDA Toolkit; <13.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 20. 1. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 23. 1. 2026.

CESNET, z.s.p.o. Logo