NVIDIA Dynamoに緊急脆弱性、AI基盤利用企業は要対応
- NVIDIA Dynamoに計15件の脆弱性、うち1件はCVSS9.8のクリティカル評価
- 最深刻な脆弱性は認証なしでリモートから攻撃可能な境界外書き込み
- NVIDIAが修正版を公開済み、対象システムの早期更新が必要
かんたんに言うと
AIの処理を支える基盤ソフト「NVIDIA Dynamo」に、外部から乗っ取られかねない深刻な欠陥が見つかりました。修正版が出ているので、使っている場合はすぐに更新しましょう。
AIセキュリティとの関連: マルチモーダルAIサービスの提供基盤に深刻な脆弱性が見つかり、依存する多数のAI基盤・サービスに影響する可能性があるため。
何が起きたか
NVIDIAは現地時間2026年8月4日、Linux向けAIサービング基盤ソフト「NVIDIA Dynamo」に関するセキュリティアドバイザリを公開した。マルチモーダルデータ（テキストや画像など複数種類のデータ）を扱うサービング機能を提供する同ソフトウェアで、CVEベースで合計15件の脆弱性が確認されたという。最も深刻な「CVE-2026-24254」は、マルチモーダルサービングトポロジ（複数の処理ノードを組み合わせる構成）における境界外書き込みの脆弱性で、認証なしにリモートから攻撃可能とされる。CVSSv3.1ベーススコアは9.8で「クリティカル」と評価された。ただし報道によれば、同スコアとアドバイザリのベクター表記の計算結果に整合性がなく、いずれかが今後修正される可能性があるという。続く「CVE-2026-24253」（域外メモリ書き込みによるサービス拒否）と「CVE-2026-47623」（信頼できないデータのデシリアライズに起因するサービス拒否・データ改ざん）はいずれもCVSS基本値8.2とされる。影響を受けるバージョンは脆弱性ごとに異なる。NVIDIAは修正版を公開済みで、詳細は公式アドバイザリで確認できる。
誰に・どう影響するか
大企業では、社内でAI推論基盤としてDynamoを組み込んだサービスを運用している場合、外部からの侵害を受けるとサービス停止やデータ改ざんにつながるおそれがある。特に認証不要で攻撃可能な脆弱性は、インターネットに接続された環境で優先的に対処すべきだ。中小企業では自社で直接Dynamoを運用しているケースは限られるとみられるが、利用しているAIサービスやSaaSベンダーが内部でDynamoを採用している可能性もある。委託先やベンダーに対し、対応状況を確認する対応が現実的だ。
今すぐやるべきアクション
- NVIDIA Dynamoを使用しているシステムを洗い出す
- 公式アドバイザリで影響を受けるバージョンを確認する
- 修正版へ速やかにアップデートする
- 外部委託先・SaaSベンダーにDynamoの利用有無と対応状況を確認する
- インターネットに公開されたDynamo環境がないか点検する
重大度の判定理由
重大度「高」: 認証不要でリモート攻撃可能なCVSS9.8の脆弱性を含むが、悪用報告は確認されていない