CVE-2026-65122
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
NVIDIA TensorRT zawiera podatność umożliwiającą atakującemu wywołanie odczytu poza zakresem pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi (denial of service).
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania systemów wykorzystujących TensorRT, co może wpłynąć na dostępność usług opartych na tym komponencie.
Rekomendacja
Zaleca się zastosowanie aktualizacji dostarczonej przez NVIDIA dla TensorRT oraz monitorowanie komunikatów bezpieczeństwa producenta.
Inne podatności w NVIDIA TensorRT
Zobacz wszystkie- CVE-2026-24272Wysokie
Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-24268Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-24238Wysokie
Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-24227Średnie
Produkt NVIDIA TensorRT zawiera podatność polegającą na deserializacji niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu przez atakującego.
- CVE-2026-24188Wysokie
Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT contains a vulnerability where an attacker can cause an out of bounds read. A successful exploit of this vulnerability may lead to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS