CVE-2025-33255
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
NVIDIA TRT-LLM dla dowolnej platformy zawiera podatność w serwerze MPI, która może umożliwić atakującemu niebezpieczną deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie kodu, przerwy w działaniu usług oraz wyciek lub manipulację danymi przetwarzanymi przez modele językowe.
Rekomendacja
Należy natychmiast skontaktować się z NVIDIA w celu uzyskania poprawek bezpieczeństwa i zastosować je w środowisku produkcyjnym. Ograniczyć dostęp do serwera MPI tylko do zaufanych sieci.
Inne podatności w NVIDIA TRT-LLM
Zobacz wszystkie- CVE-2026-24163Wysokie
NVIDIA TRT-LLM zawiera podatność w testowaniu RPC, która umożliwia niebezpieczną deserializację, co może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
- CVE-2026-24160Średnie
NVIDIA TRT-LLM zawiera podatność, w której atakujący może spowodować niezaznaczoną wartość zwracaną do dereferencji pustego wskaźnika. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24142Średnie
Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TRT-LLM for any platform contains a vulnerability in MPI server, where an attacker could cause an unsafe deserialization. A successful exploit of this vulnerability might lead to code execution, denial of service, data tampering, and information disclosure.