NVIDIA AIStoreに認証回避の重大脆弱性
- NVIDIA AIStore Frameworkに認証回避の脆弱性CVE-2026-24270が判明
- CVSSv3.1スコアは9.8、深刻度は最高位の「クリティカル」
- 修正版v4.5が提供済み、全プラットフォームが対象
AIセキュリティとの関連: AIStoreはAI学習・推論データを扱う分散ストレージ基盤であり、AI基盤インフラの脆弱性としてAIセキュリティ読者に直結する。
何が起きたか
NVIDIAは現地時間2026年6月30日、分散ストレージ基盤「NVIDIA AIStore Framework」に関するセキュリティアドバイザリを公開し、脆弱性「CVE-2026-24270」を明らかにした。全プラットフォームが対象となる。この脆弱性は認証処理を回避できるもので、認証情報を必要とせずネットワーク経由で攻撃が可能とされる。悪用された場合、サービス拒否（DoS）、権限の昇格、機密情報の漏洩、データの改ざんが生じるおそれがあるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは9.8で、重要度は最高位の「クリティカル」と評価されている。NVIDIAは修正版となる「v4.5」をリリースしており、利用者に対して最新版の導入を求めている。現時点で実際の悪用が確認されているとの情報は本文中に見当たらない。
誰に・どう影響するか
AIStoreはAIモデルの学習データや推論用データを大規模に扱う分散ストレージ基盤であり、認証を回避されることで、学習データセットや推論結果、モデル関連情報が外部から読み取られたり改ざんされたりするリスクがある。大企業では、複数のAI開発プロジェクトやMLOps基盤でAIStoreを共有運用しているケースが多く、一つの侵害が複数プロジェクトのデータ機密性・完全性に波及するおそれがある。中小企業においては、自社でAIStoreを直接運用するケースは限定的と考えられるが、外部のAI開発ベンダーやクラウドAIサービスがAIStoreを基盤として利用している場合、間接的にデータ漏洩や改ざんのリスクを負う可能性がある。委託先やSaaSベンダーがどのバージョンを使用しているか確認することが望ましい。
今すぐやるべきアクション
- NVIDIA AIStore Frameworkの利用状況を確認し、v4.5未満であれば速やかに最新版へ更新する
- 外部公開されているAIStoreインスタンスがないか、ネットワーク構成を点検する
- AI開発を委託しているベンダー・クラウドサービスに対し、AIStoreの利用有無とパッチ適用状況を確認する
- 認証ログやアクセスログを確認し、不審なアクセスがなかったか事後点検する
- NVIDIA公式アドバイザリを参照し、適用範囲・回避策の詳細を確認する
重大度の判定理由
重大度「高」: CVSS9.8で認証不要のネットワーク攻撃が可能だが、悪用確認の報告はなく修正版が既に提供されている。