關鍵詞

漏洞

NVIDIA緊急發(fā)布Isaac Launchable軟件安全更新，修復三個可能讓攻擊者完全控制受影響系統(tǒng)的關鍵漏洞。這家GPU巨頭披露的CVE-2025-33222、CVE-2025-33223和CVE-2025-33224三個漏洞均獲得CVSS 9.8近滿分評級，對機器人和AI開發(fā)環(huán)境構成極端威脅。

漏洞影響范圍

這些漏洞影響新發(fā)布的1.1版本之前的所有軟件版本，可能導致遠程代碼執(zhí)行、數(shù)據(jù)篡改等風險。其中最嚴重的CVE-2025-33222涉及典型但破壞性極強的安全疏忽——硬編碼憑證。該漏洞允許攻擊者直接利用軟件代碼中內置的憑證完全繞過身份驗證。

漏洞技術細節(jié)

根據(jù)公告描述："NVIDIA Isaac Launchable存在硬編碼憑證漏洞，攻擊者可利用此漏洞實施入侵"。一旦被利用，該漏洞將打開危險閘門："成功利用此漏洞可能導致代碼執(zhí)行、權限提升、服務拒絕和數(shù)據(jù)篡改"。本質上，攻擊者可以堂而皇之地執(zhí)行惡意命令、篡改關鍵數(shù)據(jù)而不會觸發(fā)警報。

其余兩個漏洞CVE-2025-33223和CVE-2025-33224源于權限管理不當，允許攻擊者以超出其應有權限的級別觸發(fā)執(zhí)行。公告警告稱"攻擊者可導致程序以不必要的權限執(zhí)行"。與硬編碼憑證漏洞類似，這些問題可能導致系統(tǒng)完全淪陷，潛在影響包括"代碼執(zhí)行、權限提升、服務拒絕、信息泄露和數(shù)據(jù)篡改"。

修復建議

鑒于漏洞的"嚴重"評級和廣泛潛在危害，NVIDIA敦促所有用戶立即打補丁。這些漏洞影響所有平臺上的Isaac Launchable軟件。公司建議："為保護系統(tǒng)安全，請下載安裝Isaac Launchable最新版本"。運行1.1之前版本的用戶均處于風險中，應立即升級至1.1版本以修復這些關鍵安全漏洞。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！