Волна уязвимостей NVIDIA затронула ключевые продукты для искусственного интеллекта и виртуализации

В конце марта 2026 года компания NVIDIA выпустила пакет исправлений для устранения серии уязвимостей в своем аппаратном и программном обеспечении. Событие примечательно не только масштабом, затронувшим продукты от микроконтроллеров до платформ для машинного обучения, но и наличием критической уязвимости в популярном инструменте для ИИ-разработчиков. Этот инцидент служит очередным напоминанием о растущих рисках в цепочке поставок технологий для искусственного интеллекта и высокопроизводительных вычислений.

Бюллетени безопасности NVIDIA за март 2026 г.

Центральным элементом мартовских бюллетеней безопасности стала критическая уязвимость в продукте NVIDIA Apex. Данное расширение широко используется для оптимизации и ускорения обучения нейронных сетей в рамках фреймворка PyTorch. Уязвимость, получившая идентификатор CVE-2025-33244, согласно классификации NVIDIA, требует немедленного внимания. Хотя технические детали на момент публикации бюллетеня не раскрываются, присвоение высшего уровня критичности обычно указывает на возможность удаленного выполнения кода злоумышленником без необходимости аутентификации, что создает максимальные риски для инфраструктуры.

Однако угрозы не ограничиваются одним продуктом. Значительное количество уязвимостей высокого уровня риска было обнаружено в инфраструктурных компонентах, составляющих основу современных ИИ-систем. В частности, проблемы выявлены в сервере логического вывода Triton Inference Server, который используется для развертывания и обслуживания моделей машинного обучения в продакшн-среде. Уязвимости также затронули инструмент Model Optimizer для преобразования моделей, фреймворк NeMo для генеративного ИИ и библиотеку Megatron LM для обучения больших языковых моделей. Совокупность этих проблем в стеке технологий для ИИ повышает комплексный риск для организаций, развертывающих подобные решения.

Кроме того, исправлены проблемы средней степени серьезности в других продуктах. Речь идет о компонентах VIRTIO-Net и SNAP4, связанных с виртуализацией и сетевыми функциями, а также о микроконтроллерном блоке (MCU) B300. Несмотря на более низкий рейтинг, эти уязвимости в базовых системах виртуализации и управления могут быть использованы для нарушения доступности сервисов или как ступень для более глубокого проникновения в инфраструктуру.

С точки зрения процессов кибербезопасности, NVIDIA продолжает следовать практике скоординированного раскрытия уязвимостей (CVD). Этот подход подразумевает, что исследователи сообщают о найденных проблемах напрямую вендору, что позволяет разработать и выпустить патчи до того, как детали уязвимости станут достоянием широкой публики и злоумышленников. После получения отчета команда реагирования на инциденты, связанные с безопасностью продуктов (Product Security Incident Response Team, PSIRT), проводит анализ, валидацию и разработку мер по устранению.

Важным инфраструктурным изменением стал переход NVIDIA на новую модель распространения бюллетеней. С октября 2025 года PSIRT публикует их в специальном репозитории на GitHub. Это решение отвечает растущему спросу отрасли на автоматизированное управление уязвимостями. Бюллетени теперь доступны в нескольких форматах: в удобочитаемом Markdown для быстрого анализа специалистами, в машиночитаемом формате Common Security Advisory Framework (CSAF) для автоматической интеграции в системы безопасности, а также в виде файлов с записями CVE - стандартного перечня уязвимостей. Традиционный веб-сайт безопасности продуктов продолжает работать параллельно для обеспечения непрерывного доступа.

Для оценки рисков NVIDIA использует стандартные системы скоринга, такие как CVSS (Common Vulnerability Scoring System). Это помогает администраторам и специалистам по информационной безопасности правильно расставлять приоритеты при устранении проблем, фокусируясь в первую очередь на угрозах с наибольшим потенциалом воздействия. В случае с мартовским выпуском очевидно, что первостепенное внимание должно быть уделено обновлению NVIDIA Apex и ключевых компонентов ИИ-стека.

Последствия успешной эксплуатации этих уязвимостей могут варьироваться от отказа в обслуживании критически важных систем машинного обучения до полного компрометирования хостов с возможностью выполнения произвольного кода злоумышленником. Для исследовательских центров, компаний, разрабатывающих ИИ, и облачных провайдеров это означает прямую угрозу конфиденциальности данных, целостности моделей и доступности вычислительных ресурсов. Между тем, своевременное применение официальных патчей, выпущенных NVIDIA 24 марта 2026 года, остается наиболее эффективной мерой защиты. Компания настоятельно рекомендует всем клиентам оценить свое окружение на предмет использования затронутых продуктов и немедленно применить обновления, а также подписаться на уведомления по электронной почте для оперативного получения информации о будущих бюллетенях безопасности.

Бюллетени безопасности NVIDIA за март 2026 г.

Ссылки