CVE-2026-24227
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Produkt NVIDIA TensorRT zawiera podatność polegającą na deserializacji niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu przez atakującego.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu, co może skutkować przejęciem kontroli nad systemem, kradzieżą danych lub zakłóceniem działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA TensorRT do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Należy również ograniczyć dostęp do interfejsów deserializacji tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA TensorRT
Zobacz wszystkie- CVE-2026-24272Wysokie
Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-24268Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-24238Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-24188Wysokie
Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT for contains a vulnerability where a user might cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution.