CVE-2026-65119
WysokieCVSS 8.4Streszczenie
NVIDIA TensorRT-LLM zawiera podatność w ładowaniu tokenizera KvCacheAwareRouter, polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.
Ocena ryzyka
Ładowanie kodu lub zasobów z niezaufanego źródła może pozwolić atakującemu na wykonanie złośliwego kodu. Skutki mogą obejmować utratę integralności danych i niedostępność usługi.
Rekomendacja
Zaktualizuj NVIDIA TensorRT-LLM do wersji z poprawką. Ładuj tokenizery wyłącznie z zaufanych, zweryfikowanych źródeł.
Inne podatności w NVIDIA TensorRT-LLM
Zobacz wszystkie- CVE-2026-65120Wysokie
NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji.
- CVE-2026-24269Wysokie
NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji oraz modyfikacji danych.
- CVE-2026-47475Średnie
W bibliotece NVIDIA TensorRT-LLM wykryto podatność w kompatybilnym z OpenAI interfejsie API do wnioskowania. Atakujący może wywołać osiągalne asercje w wątku próbkującym, co prowadzi do przerwania działania usługi.
- CVE-2026-47473Wysokie
NVIDIA TensorRT-LLM zawiera podatność umożliwiającą atakującemu wywołanie warunku write-what-where. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi oraz ujawnienia informacji.
- CVE-2026-47472Wysokie
Podatność w NVIDIA TensorRT-LLM w warstwie komunikacji międzyprocesowej umożliwia atakującemu z lokalnym dostępem tego samego użytkownika przeprowadzenie deserializacji. Udane wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi oraz odmowy usługi.
- CVE-2026-47471Wysokie
Podatność w NVIDIA TensorRT-LLM występuje podczas deserializacji tensorów, umożliwiając atakującemu przepełnienie bufora sterty. Może to prowadzić do ujawnienia informacji, manipulacji danymi lub odmowy usługi.
- CVE-2026-47470Średnie
NVIDIA TensorRT-LLM zawiera podatność w punkcie końcowym API czatu serwera gRPC, która umożliwia atakującemu lokalnie wywołanie błędu CWE-20 (niewłaściwa walidacja danych wejściowych). Udane wykorzystanie może prowadzić do odmowy usługi (DoS).
- CVE-2026-24271Średnie
NVIDIA TensorRT-LLM zawiera podatność w interfejsie API wnioskowania zgodnym z OpenAI, gdzie atakujący może spowodować alokację zasobów GPU bez ograniczeń lub limitów. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
- CVE-2026-24259Średnie
NVIDIA TensorRT-LLM dla systemu Linux zawiera lukę umożliwiającą atakującemu pominięcie uwierzytelniania dla krytycznej funkcji. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-24234Średnie
Podatność w NVIDIA TensorRT-LLM dla systemu Linux występuje w funkcjach pobierania multimediów, umożliwiając atakującemu dostępnemu przez sieć wykonanie fałszerstwa żądania po stronie serwera (SSRF). Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusion of functionality from an untrusted control sphere. A successful exploit might lead to code execution, information disclosure, data tampering, and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS