PT-2024-7992 · Nvidia · Nvidia Triton Inference Server

R3Pwnx · Publicado 2024-09-30 · Atualizado 2024-10-04 · CVE-2024-0116

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

NVIDIA Triton Inference Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de leitura fora dos limites no NVIDIA Triton Inference Server, que pode ser causada pela liberação de uma região de memória compartilhada enquanto ela está em uso. Isso pode levar a uma negação de serviço. A vulnerabilidade pode permitir que um invasor remoto cause uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-09506

CVE-2024-0116

Produtos afetados

Nvidia Triton Inference Server

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-0116 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5565 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0116 · Nota de Segurança
• https://twitter.com/CVEnew/status/1840978058926342270 · Publicação no Twitter
• https://twitter.com/NVIDIAPSIRT/status/1841186809017221460 · Publicação no Twitter
• https://vuldb.com/?id.278928https://vulners.com/redhatcve/RH:CVE-2024-0116 · Nota
• https://vulners.com/redhatcve/RH:CVE-2024-0116 · Nota
• https://bdu.fstec.ru/vul/2024-09506 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1841112454346010853 · Publicação no Twitter