CVE-2026-47472
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA TensorRT-LLM w warstwie komunikacji międzyprocesowej umożliwia atakującemu z lokalnym dostępem tego samego użytkownika przeprowadzenie deserializacji. Udane wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi oraz odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad systemem przez lokalnego użytkownika, co może skutkować kradzieżą danych, ich modyfikacją lub przerwaniem działania usług krytycznych.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA TensorRT-LLM do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA TensorRT-LLM
Zobacz wszystkie- CVE-2026-65120Wysokie
NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji.
- CVE-2026-65119Wysokie
NVIDIA TensorRT-LLM zawiera podatność w ładowaniu tokenizera KvCacheAwareRouter, polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.
- CVE-2026-24269Wysokie
NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji oraz modyfikacji danych.
- CVE-2026-47475Średnie
W bibliotece NVIDIA TensorRT-LLM wykryto podatność w kompatybilnym z OpenAI interfejsie API do wnioskowania. Atakujący może wywołać osiągalne asercje w wątku próbkującym, co prowadzi do przerwania działania usługi.
- CVE-2026-47473Wysokie
NVIDIA TensorRT-LLM zawiera podatność umożliwiającą atakującemu wywołanie warunku write-what-where. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi oraz ujawnienia informacji.
- CVE-2026-47471Wysokie
Podatność w NVIDIA TensorRT-LLM występuje podczas deserializacji tensorów, umożliwiając atakującemu przepełnienie bufora sterty. Może to prowadzić do ujawnienia informacji, manipulacji danymi lub odmowy usługi.
- CVE-2026-47470Średnie
NVIDIA TensorRT-LLM zawiera podatność w punkcie końcowym API czatu serwera gRPC, która umożliwia atakującemu lokalnie wywołanie błędu CWE-20 (niewłaściwa walidacja danych wejściowych). Udane wykorzystanie może prowadzić do odmowy usługi (DoS).
- CVE-2026-24271Średnie
NVIDIA TensorRT-LLM zawiera podatność w interfejsie API wnioskowania zgodnym z OpenAI, gdzie atakujący może spowodować alokację zasobów GPU bez ograniczeń lub limitów. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.
- CVE-2026-24259Średnie
NVIDIA TensorRT-LLM dla systemu Linux zawiera lukę umożliwiającą atakującemu pominięcie uwierzytelniania dla krytycznej funkcji. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-24234Średnie
Podatność w NVIDIA TensorRT-LLM dla systemu Linux występuje w funkcjach pobierania multimediów, umożliwiając atakującemu dostępnemu przez sieć wykonanie fałszerstwa żądania po stronie serwera (SSRF). Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TensorRT-LLM contains a vulnerability in its inter-process communication layer where an attacker with local same-user access could cause deserialization. A successful exploit of this vulnerability might lead to code execution, information disclosure, data tampering, and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS