Podatności NVIDIA TensorRT-LLM

W bibliotece NVIDIA TensorRT-LLM wykryto podatność w kompatybilnym z OpenAI interfejsie API do wnioskowania. Atakujący może wywołać osiągalne asercje w wątku próbkującym, co prowadzi do przerwania działania usługi.

NVIDIA TensorRT-LLM zawiera podatność umożliwiającą atakującemu wywołanie warunku write-what-where. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM w warstwie komunikacji międzyprocesowej umożliwia atakującemu z lokalnym dostępem tego samego użytkownika przeprowadzenie deserializacji. Udane wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

Podatność w NVIDIA TensorRT-LLM występuje podczas deserializacji tensorów, umożliwiając atakującemu przepełnienie bufora sterty. Może to prowadzić do ujawnienia informacji, manipulacji danymi lub odmowy usługi.

NVIDIA TensorRT-LLM zawiera podatność w punkcie końcowym API czatu serwera gRPC, która umożliwia atakującemu lokalnie wywołanie błędu CWE-20 (niewłaściwa walidacja danych wejściowych). Udane wykorzystanie może prowadzić do odmowy usługi (DoS).

NVIDIA TensorRT-LLM zawiera podatność w interfejsie API wnioskowania zgodnym z OpenAI, gdzie atakujący może spowodować alokację zasobów GPU bez ograniczeń lub limitów. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA TensorRT-LLM dla systemu Linux zawiera lukę umożliwiającą atakującemu pominięcie uwierzytelniania dla krytycznej funkcji. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux występuje w funkcjach pobierania multimediów, umożliwiając atakującemu dostępnemu przez sieć wykonanie fałszerstwa żądania po stronie serwera (SSRF). Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

NVIDIA TensorRT-LLM dla systemu Linux zawiera podatność w ograniczonym unpicklerze używanym do deserializacji wag modeli, co umożliwia lokalnemu, nieuwierzytelnionemu atakującemu deserializację niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux w komponencie rozproszonego orkiestratora umożliwia atakującemu odczyt, zapis lub usunięcie wewnętrznego stanu klastra poprzez wysyłanie żądań do serwera FastAPI. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux umożliwia atakującemu niekontrolowane generowanie kodu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność w serwerze visual gen, która umożliwia niebezpieczną deserializację poprzez nieautoryzowaną deserializację zeroMQ. Udane wykorzystanie może prowadzić do wykonania kodu.