Nvidia Triton под угрозой: критичные уязвимости обнаружены

• Исследователи безопасности обнаружили три уязвимости в Nvidia Triton Inference Server.
• При совместном использовании они могут предоставить возможность удаленного выполнения кода.
• Патч уже выпущен, поэтому пользователям следует немедленно обновиться.

Эксперты по безопасности из компании Wiz предупредили, что в Nvidia Triton Inference Server было обнаружено три уязвимости, которые при совместном использовании могут привести к удаленному выполнению кода (RCE) и другим рискам.

Triton — это бесплатный инструмент с открытым исходным кодом, работающий как в Windows, так и в Linux. Он помогает компаниям эффективно запускать модели искусственного интеллекта на серверах, будь то в облаке, локально или на периферии.

Видео от DGL.RU

Он поддерживает множество популярных фреймворков искусственного интеллекта и ускоряет выполнение задач, обрабатывая несколько моделей одновременно и группируя похожие запросы.

Устранение уязвимости

Компания Wiz обнаружила три уязвимости в бэкенде Python:

• CVE-2025-23319: ошибка записи за пределы выделенной области памяти с оценкой серьезности 8.1/10.
• CVE-2025-23320: уязвимость, связанная с превышением лимита общей памяти, с оценкой серьезности 7.5/10.
• CVE-2025-23334: уязвимость чтения за пределами выделенной области памяти с оценкой серьезности 5.9/10.

«При объединении эти уязвимости потенциально могут позволить удаленному неаутентифицированному злоумышленнику получить полный контроль над сервером, достигнув удаленного выполнения кода (RCE)», — говорится в сообщении Wiz.

Риск вполне реален, добавили они, подчеркнув, что компании рискуют потерять конфиденциальные данные.

«Это представляет критический риск для организаций, использующих Triton для ИИ/МО, поскольку успешная атака может привести к краже ценных моделей ИИ, раскрытию конфиденциальных данных, манипулированию ответами модели ИИ и созданию плацдарма для злоумышленников для дальнейшего проникновения в сеть», — добавили исследователи.

Nvidia сообщила, что устранила проблемы в версии 25.07, и «настоятельно рекомендует» пользователям как можно скорее обновиться до последней версии.

На момент публикации не было сообщений о том, что кто-либо использовал эти уязвимости в реальных условиях. Однако многие киберпреступники ждут, пока уязвимость будет раскрыта, чтобы атаковать организации, которые не проявляют должной осмотрительности при установке исправлений и оставляют свои конечные точки уязвимыми на более длительные периоды времени.

Лучший процессор для NVIDIA RTX 4080 в 2025 году