CVE-2026-65164 NVIDIA AIStore dSortにパストラバーサル脆弱性
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
Linuxサーバー運用者向けに、NVIDIA AIStore for LinuxのdSortアーカイブ抽出コンポーネントにパストラバーサル脆弱性（CVE-2026-65164）が存在することが確認されました。リモート攻撃者が作成されたアーカイブメンバーネームをdSortジョブに供給することで、制限されたディレクトリ内のパス制限を回避し、任意のファイル作成・上書き、コード実行、情報漏洩、データ改ざん、サービス妨害が可能となるリスクがあります。本脆弱性は、dSortコンポーネントを用いる運用環境に影響を及ぼす可能性があるため、NVIDIAから提供されるパッチ適用や設定確認の実施が求められます。確認時は、dSortの利用状況や適用対象バージョンの確認を慎重に行い、影響範囲を明確にすることが重要です。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性について問う。もしdSortが使われていない環境では、このリスクは存在しないのか？それとも、運用状況にかかわらずすべてのLinuxサーバーに影響があるのだろうか？
ソクラテス、ご質問に答えるなら、まずdSortが実際に運用されているか確認する必要があります。NVIDIAの公式情報に従い、自分の環境でdSortが稼働しているか、どのバージョンかを確認すべきです。それから、CVE情報の公開日やCVSSスコアをもとに、影響の可能性を評価する必要があります。
なるほど。では、パッチ適用の際に注意すべき点は？たとえば、パッチが適用可能か、適用後にシステムが不安定になる可能性があるのか？
ここが重要です。NVIDIAから提供されるパッチや設定変更の手順を厳密に確認し、適用前のテスト環境での検証を強く推奨します。また、パッチ適用後も変更管理の文書を残し、万一の問題に備える必要があります。
監視やログの確認も必要か？たとえば、不正なファイル操作が発生した際にどうやって検出できるのか？
もちろんです。dSortのログや、システム全体のファイル操作ログを監視し、異常なパスが出現していないかを定期的にチェックする必要があります。また、NVIDIAのサポートサイトやNVDの情報を確認し、最新の対応情報に常に目を留めることが肝心です。
最後に、運用者が忘れてはならない重要な点は？
ソクラテス、それは「確認」です。自分の環境が影響範囲内か、dSortが動いているか、パッチが適用可能か、ベンダーの情報が最新か——これらを一つひとつ丁寧に確認する姿勢が、リスクを回避する鍵です。そして、それができれば、少なくとも「パスが通らない」安心感を得られるでしょう。
関連キーワード: linux