【复现】NVIDIA NeMo AI框架远程代码执行漏洞（CVE-2025-23303/23304）

发布时间 2025-08-29

NVIDIA NeMo是一个面向生成式AI的框架，支持大语言模型、多模态模型以及语音AI。它提供了训练、微调和部署模型的工具，同时可以基于现有代码和预训练模型检查点来创建和定制新的 AI 模型。

8月11日，NVIDIA官方发布一条安全公告，修复了两个NeMo框架的高危漏洞（CVE-2025-23303和CVE-2025-23304），允许攻击者在加载模型时执行任意代码。为避免该漏洞带来的安全风险，建议相关用户及时更新至最新版本。


影响版本


NVIDIA NeMo Framework <2.3.2


漏洞成因


CVE-2025-23303


当使用受限制的反序列化机制（RestrictedUnpickler）加载经过压缩后的模型数据时，会触发UnpicklingError�？蚣茉诓痘窀靡斐：�，通过joblib.load重新加载模型数据。由于此时不再受到RestrictedUnpickler的限制，攻击者可以利用这一行为，将精心构造的模型文件加载到系统中，从而触发任意代码执行。


CVE-2025-23304


在NeMo框架中，训练过程会根据配置文件动态创建和初始化模型组件。如果配置文件中包含恶意构造的类或参数，框架在实例化相关组件时将会执行其中的恶意代码。攻击者可以通过构造恶意配置文件，在模型训练或微调阶段触发任意代码执行。


漏洞复现


CVE-2025-23303

图片1.png


CVE-2025-23304


图片2.png


修复建议


NVIDIA官方已发布安全通告并发布了修复版本，请尽快下载2.3.2版本修复漏洞。


参考链接：

[1]https://nvidia.custhelp.com/app/answers/detail/a_id/5686

[2]https://github.com/NVIDIA-NeMo/NeMo/releases/tag/v2.3.2



mansion88明升积极防御实验室（ADLab）


ADLab成立于1999年，是中国安全行业最早成立的攻防技术研究实验室之一，微软MAPP计划核心成员，“黑雀攻击”概念首推者。截至目前，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计发布安全漏洞6500余个，持续保持国际网络安全领域一流水准。实验室研究方向涵盖基础安全研究、数据安全研究、5G安全研究、AI+安全研究、卫星安全研究、运营商基础设施安全研究、移动安全研究、物联网安全研究、车联网安全研究、工控安全研究、信创安全研究、云安全研究、无线安全研究、高级威胁研究、攻防对抗技术研究。研究成果应用于产品核心技术研究、国家重点科技项目攻关、专业安全服务等。


adlab.jpg