CVE-2026-65104
WysokieCVSS 7.1Streszczenie
NVIDIA Megatron-LM na wszystkich platformach zawiera podatność w inferencji, gdzie atakujący może wywołać kolizje skrótów w pamięci podręcznej używanej do obsługi żądań inferencji. Udana eksploatacja może doprowadzić do modyfikacji danych oraz częściowego ujawnienia informacji.
Ocena ryzyka
Organizacja korzystająca z NVIDIA Megatron-LM może być narażona na manipulację wynikami inferencji oraz częściowy wyciek danych. Ryzyko dotyczy środowisk udostępniających inferencję wielu użytkownikom.
Rekomendacja
Zaktualizuj NVIDIA Megatron-LM do najnowszej wersji z poprawką i monitoruj nietypowe zachowania pamięci podręcznej inferencji.
Inne podatności w NVIDIA Megatron-LM
Zobacz wszystkie- CVE-2026-65180Wysokie
NVIDIA Megatron-LM zawiera podatność w mechanizmie wczytywania checkpointów, która pozwala atakującemu wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do wczytania złośliwie spreparowanego pliku. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2026-65110Wysokie
NVIDIA Megatron-LM zawiera podatność w ładowaniu checkpointów, gdzie atakujący może wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie spreparowanego pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Megatron-LM for all platforms contains a vulnerability in inference, where an attacker could cause hash collisions in the cache used for inference requests. A successful exploit of this vulnerability might lead to data tampering and partial information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS