CVE-2026-24160
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
NVIDIA TRT-LLM zawiera podatność, w której atakujący może spowodować niezaznaczoną wartość zwracaną do dereferencji pustego wskaźnika. Udane wykorzystanie może prowadzić do odmowy usługi.
Ocena ryzyka
Ryzyko polega na potencjalnym zakłóceniu działania systemu, co może wpłynąć na dostępność usług AI.
Rekomendacja
Zaleca się aktualizację NVIDIA TRT-LLM do najnowszej wersji zawierającej poprawkę.
Inne podatności w NVIDIA TRT-LLM
Zobacz wszystkie- CVE-2026-24163Wysokie
NVIDIA TRT-LLM zawiera podatność w testowaniu RPC, która umożliwia niebezpieczną deserializację, co może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
- CVE-2026-24142Średnie
Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
- CVE-2025-33255Wysokie
NVIDIA TRT-LLM dla dowolnej platformy zawiera podatność w serwerze MPI, która może umożliwić atakującemu niebezpieczną deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TRT-LLM for any platform contains a vulnerability where an attacker could cause an unchecked return value to a null pointer dereference. A successful exploit of this vulnerability might lead to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS