CVE-2026-24268
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad systemem przez atakującego, co może skutkować kradzieżą danych, zakłóceniem działania lub dalszymi atakami.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA TensorRT do najnowszej wersji zawierającej poprawkę bezpieczeństwa oraz ograniczenie dostępu do podatnych systemów.
Inne podatności w NVIDIA TensorRT
Zobacz wszystkie- CVE-2026-24272Wysokie
Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-24238Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-24227Średnie
Produkt NVIDIA TensorRT zawiera podatność polegającą na deserializacji niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu przez atakującego.
- CVE-2026-24188Wysokie
Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT contains a vulnerability where an attacker might cause a heap-based buffer overflow. A successful exploit of this vulnerability might lead to code execution.