V nástroji NVIDIA Megatron Bridge byla odhalena zranitelnost CVE-2026-24250 s hodnocením CVSS 7.8, která umožňuje vzdálené spuštění libovolného kódu při zpracování souborů YAML. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, konkrétně otevření škodlivého souboru nebo návštěvu podvodné stránky.
Finský úřad NCSC-FI informoval o kritických zranitelnostech v produktech NVIDIA, včetně AIStore, Megatron-LM, DALI či Isaac Lab. Nejvážnější chyba s hodnocením CVSS 10.0 v NVIDIA AIStore umožňuje vzdálenému útočníkovi spuštění kódu, eskalaci privilegií, odepření služby či manipulaci s daty. K dispozici jsou oficiální opravy.
Bezpečnostní aktualizace opravují 114 zranitelností v ovladačích GPU a softwaru vGPU společnosti NVIDIA. Podle zdroje je 78 z těchto zranitelností hodnoceno vysokou závažností.
NVIDIA vydala softwarovou aktualizaci pro své grafické ovladače GPU Display Driver a vGPU Software. Podle zdroje řeší kritické zranitelnosti s nejvyšším skóre CVSSv3.1 dosahujícím hodnoty 9.9.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti NVIDIA, konkrétně v Infrastructure Controller verzí 0 až 1.9 a NeMo Speech verzí 0.0 až 2.9. Zdroj doporučuje uživatelům i správcům prostudovat vydané bezpečnostní bulletiny a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Kanadské kybernetické centrum informuje o zranitelnostech v produktu NVIDIA Triton Inference Server ve verzích 0.0 až 26.03 a 0.0 až 26.06. Centrum doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.