CVE-2026-24238
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad systemem przez atakującego, co może skutkować naruszeniem poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA TensorRT do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Należy również ograniczyć dostęp do podatnego komponentu tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA TensorRT
Zobacz wszystkie- CVE-2026-24272Wysokie
Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-24268Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-24227Średnie
Produkt NVIDIA TensorRT zawiera podatność polegającą na deserializacji niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu przez atakującego.
- CVE-2026-24188Wysokie
Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT for contains a vulnerability where an attacker might cause an improper validation of array index. A successful exploit of this vulnerability might lead to code execution.