CVE-2026-24142
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
Ocena ryzyka
Ryzyko pełnego przejęcia systemu, naruszenia integralności danych i wycieku poufnych informacji.
Rekomendacja
Zastosuj aktualizację od NVIDIA dla TRT-LLM. Ogranicz dostęp do modeli i danych tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA TRT-LLM
Zobacz wszystkie- CVE-2026-24163Wysokie
NVIDIA TRT-LLM zawiera podatność w testowaniu RPC, która umożliwia niebezpieczną deserializację, co może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
- CVE-2026-24160Średnie
NVIDIA TRT-LLM zawiera podatność, w której atakujący może spowodować niezaznaczoną wartość zwracaną do dereferencji pustego wskaźnika. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2025-33255Wysokie
NVIDIA TRT-LLM dla dowolnej platformy zawiera podatność w serwerze MPI, która może umożliwić atakującemu niebezpieczną deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TRT-LLM for any platform contains a deserialization vulnerability and unsafe serialized handle. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS