CVE-2026-24163
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
NVIDIA TRT-LLM zawiera podatność w testowaniu RPC, która umożliwia niebezpieczną deserializację, co może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na serwerze, zakłócić działanie usługi, zmodyfikować dane lub uzyskać dostęp do poufnych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez NVIDIA dla TRT-LLM.
Inne podatności w NVIDIA TRT-LLM
Zobacz wszystkie- CVE-2026-24160Średnie
NVIDIA TRT-LLM zawiera podatność, w której atakujący może spowodować niezaznaczoną wartość zwracaną do dereferencji pustego wskaźnika. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24142Średnie
Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
- CVE-2025-33255Wysokie
NVIDIA TRT-LLM dla dowolnej platformy zawiera podatność w serwerze MPI, która może umożliwić atakującemu niebezpieczną deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TRT-LLM for any platform contains a vulnerability in RPC testing, where an attacker could cause an unsafe deserialization. A successful exploit of this vulnerability might lead to code execution, denial of service, data tampering, and information disclosure.