CVE-2026-24188
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.
Ocena ryzyka
Manipulacja danymi może skutkować naruszeniem integralności przetwarzanych informacji, co jest szczególnie niebezpieczne w środowiskach AI/ML.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez NVIDIA dla TensorRT.
Inne podatności w NVIDIA TensorRT
Zobacz wszystkie- CVE-2026-65122Średnie
NVIDIA TensorRT zawiera podatność umożliwiającą atakującemu wywołanie odczytu poza zakresem pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi (denial of service).
- CVE-2026-24272Wysokie
Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-24268Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-24238Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-24227Średnie
Produkt NVIDIA TensorRT zawiera podatność polegającą na deserializacji niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT contains a vulnerability where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS