PT-2026-42096 · Nvidia · Triton Inference Server

CVE-2026-24213 · Publicado 2026-05-20 · Atualizado 2026-05-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA Triton Inference Server (versões afetadas não especificadas)

Descrição Uma falha existe no backend DALI que permite a um invasor causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados além do final do buffer pretendido. Isso pode potencialmente levar à execução de código, adulteração de dados, negação de serviço ou divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-24213

Produtos afetados

Triton Inference Server

Referências · 5

• https://cve.org/CVERecord?id=CVE-2026-24213 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-24213 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5828 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2056994198377918528 · Publicação no Twitter
• https://t.me/CVEtracker/54341 · Publicação no Telegram