CVE-2026-65110
WysokieCVSS 7.8Streszczenie
NVIDIA Megatron-LM zawiera podatność w ładowaniu checkpointów, gdzie atakujący może wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie spreparowanego pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.
Ocena ryzyka
Organizacja korzystająca z NVIDIA Megatron-LM może być narażona na zdalne wykonanie kodu i eskalację uprawnień w środowisku szkoleniowym. Ryzyko jest wysokie, gdy użytkownicy ładują checkpointy pochodzące z niezaufanych źródeł.
Rekomendacja
Zaktualizuj NVIDIA Megatron-LM do najnowszej wersji z poprawką i ładuj wyłącznie checkpointy z zaufanych źródeł.
Inne podatności w NVIDIA Megatron-LM
Zobacz wszystkie- CVE-2026-65180Wysokie
NVIDIA Megatron-LM zawiera podatność w mechanizmie wczytywania checkpointów, która pozwala atakującemu wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do wczytania złośliwie spreparowanego pliku. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2026-65104Wysokie
NVIDIA Megatron-LM na wszystkich platformach zawiera podatność w inferencji, gdzie atakujący może wywołać kolizje skrótów w pamięci podręcznej używanej do obsługi żądań inferencji. Udana eksploatacja może doprowadzić do modyfikacji danych oraz częściowego ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS