CVE-2026-24255
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
NVIDIA Dynamo dla systemu Linux zawiera podatność w pamięci podręcznej multimodalnego osadzania, gdzie atakujący może spowodować kolizję haszy, przesyłając obrazy o identycznej sekwencji bajtów pikseli, ale różnych wymiarach. Udane wykorzystanie może prowadzić do manipulacji danymi.
Ocena ryzyka
Atakujący może manipulować danymi w pamięci podręcznej, co może prowadzić do nieprawidłowych wyników lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj NVIDIA Dynamo do wersji z poprawką. Monitoruj integralność danych i ogranicz dostęp do systemu.
Inne podatności w NVIDIA Dynamo
Zobacz wszystkie- CVE-2026-24254Krytyczne
NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47623Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47622Średnie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może spowodować generowanie komunikatów o błędach zawierających wrażliwe informacje. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47621Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47620Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do manipulacji danymi i odmowy usługi.
- CVE-2026-47619Średnie
NVIDIA Dynamo dla Linux (przykłady i przepisy) zawiera podatność, która może pozwolić atakującemu na spowodowanie awarii systemu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47618Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w Rust multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47617Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) przez DNS rebinding. Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47616Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47615Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może wywołać podrabianie żądania po stronie serwera (SSRF) poprzez dostarczenie spreparowanego adresu URL w żądaniu multimodalnym. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal embedding cache, where an attacker could cause a hash collision by submitting images that share an identical pixel byte sequence but have different dimensions. A successful exploit of this vulnerability might lead to data tampering.