CVE-2025-33201
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
NVIDIA Triton Inference Server zawiera podatność, w której atakujący może wywołać nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków poprzez wysyłanie bardzo dużych ładunków. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi wnioskowania, co zakłóca działanie aplikacji opartych na sztucznej inteligencji i może prowadzić do strat operacyjnych.
Rekomendacja
Zaktualizuj NVIDIA Triton Inference Server do najnowszej wersji zawierającej poprawkę oraz rozważ ograniczenie rozmiaru przychodzących ładunków.
Inne podatności w NVIDIA Triton Inference Server
Zobacz wszystkie- CVE-2026-47627Krytyczne
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą atakującemu przeprowadzenie ataku typu path traversal, co może prowadzić do odmowy usługi.
- CVE-2026-24207Krytyczne
NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-47625Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność polegającą na braku autoryzacji, którą atakujący może wykorzystać. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi oraz odmowy usługi.
- CVE-2026-16497Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na wywołanie nadmiernej iteracji. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
- CVE-2026-47630Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-47629Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, co może zostać wykorzystane przez atakującego do spowodowania odmowy usługi (DoS).
- CVE-2026-47628Wysokie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na nieograniczoną alokację zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47606Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu oraz ujawnienia informacji.
- CVE-2026-47487Średnie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, w której użytkownik może spowodować odczyt, zapis lub modyfikację plików poza repozytorium modeli, podając ścieżkę w nazwie modelu do wtyczki MLflow. Udany atak może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-47482Wysokie
Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, w której atakujący może spowodować brak zwolnienia pamięci po upływie jej efektywnego czasu życia. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Triton Inference Server contains a vulnerability where an attacker may cause an improper check for unusual or exceptional conditions issue by sending extra large payloads. A successful exploit of this vulnerability may lead to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS