【复现】NVIDIA NeMo AI框架远程代码执行缝隙（CVE-2025-23303/23304）

颁布功夫 2025-08-29

NVIDIA NeMo是一个面向天生式AI的框架，，，支持大说话模型、、、多模态模型以及语音AI。 。。它提供了训练、、、微和谐部署模型的工具，，，同时能够基于现有代码和预训练模型查抄点来创建和定制新的 AI 模型。 。。

8月11日，，，NVIDIA官方颁布一条安全布告，，，修复了两个NeMo框架的高危缝隙（CVE-2025-23303和CVE-2025-23304），，，允许攻击者在加载模型时执行肆意代码。 。。为预防该缝隙带来的安全风险，，，建议有关用户实时更新至最新版本。 。。


影响版本


NVIDIA NeMo Framework <2.3.2


缝隙成因


CVE-2025-23303


当使用受限度的反序列化机制（RestrictedUnpickler）加载经过压缩后的模型数据时，，，会触发UnpicklingError。 。�？？蚣茉诓痘窀靡斐：�，，，通过joblib.load重新加载模型数据。 。。由于此时不再受到RestrictedUnpickler的限度，，，攻击者能够利用这一行为，，，将精心机关的模型文件加载到系统中，，，从而触发肆意代码执行。 。。


CVE-2025-23304


在NeMo框架中，，，训练过程会凭据配置文件动态创建和初始化模型组件。 。。若是配置文件中蕴含恶意机关的类或参数，，，框架在实例化有关组件时将会执行其中的恶意代码。 。。攻击者能够通过机关恶意配置文件，，，在模型训练或微调阶段触发肆意代码执行。 。。


缝隙复现


CVE-2025-23303

图片1.png


CVE-2025-23304


图片2.png


修复建议


NVIDIA官方已颁布安全公告并颁布了修复版本，，，请尽快下载2.3.2版本修复缝隙。 。。


参考链接：

[1]https://nvidia.custhelp.com/app/answers/detail/a_id/5686

[2]https://github.com/NVIDIA-NeMo/NeMo/releases/tag/v2.3.2



OG东方厅积极防御尝试室（ADLab）


ADLab成立于1999年，，，是中国安全行业最早成立的攻防技术钻研尝试室之一，，，微软MAPP打算主题成员，，，“黑雀攻击”概念首推者。 。。截至目前，，，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计颁布安全缝隙6500余个，，，持续维持国际网络安全领域一流水准。 。。尝试室钻研方向涵盖基础安全钻研、、、数据安全钻研、、、5G安全钻研、、、AI+安全钻研、、、卫星安全钻研、、、运营商基础设施安全钻研、、、移动安全钻研、、、物联网安全钻研、、、车联网安全钻研、、、工控安全钻研、、、信创安全钻研、、、云安全钻研、、、无线安全钻研、、、高级威胁钻研、、、攻防匹敌技术钻研。 。。钻研成就利用于产品主题技术钻研、、、国度重点科技项目攻关、、、专业安全服务等。 。。


adlab.jpg