CVE-2026-65180
WysokieCVSS 7.8Streszczenie
NVIDIA Megatron-LM zawiera podatność w mechanizmie wczytywania checkpointów, która pozwala atakującemu wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do wczytania złośliwie spreparowanego pliku. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Ocena ryzyka
Podatność umożliwia wykonanie dowolnego kodu i eskalację uprawnień, co może doprowadzić do pełnego przejęcia środowiska przetwarzania modeli.
Rekomendacja
Należy zaktualizować NVIDIA Megatron-LM do wersji z poprawką oraz unikać wczytywania checkpointów z niezaufanych źródeł.
Inne podatności w NVIDIA Megatron-LM
Zobacz wszystkie- CVE-2026-65110Wysokie
NVIDIA Megatron-LM zawiera podatność w ładowaniu checkpointów, gdzie atakujący może wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie spreparowanego pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.
- CVE-2026-65104Wysokie
NVIDIA Megatron-LM na wszystkich platformach zawiera podatność w inferencji, gdzie atakujący może wywołać kolizje skrótów w pamięci podręcznej używanej do obsługi żądań inferencji. Udana eksploatacja może doprowadzić do modyfikacji danych oraz częściowego ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS