PT-2025-18649
CVE-2025-23245
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA TensorRT-LLM (الإصدارات المتأثرة غير محددة)
برنامج vGPU من NVIDIA (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بخلل في التحقق من صحة البيانات في مُنفِّذ Python الخاص بـ NVIDIA TensorRT-LLM، والذي يمكن استغلاله من قِبل مهاجم يتمتع بوصول محلي إلى خادم TRTLLM، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، وتسريب المعلومات، وتزوير البيانات. بالإضافة إلى ذلك، يحتوي برنامج vGPU من NVIDIA على ثغرة أمنية في «مدير GPU الافتراضي» (Virtual GPU Manager) قد تسمح لضيف بالوصول إلى الموارد العامة، مما قد يؤدي إلى رفض الخدمة.
التوصيات
بالنسبة لـ NVIDIA TensorRT-LLM، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لبرنامج vGPU من NVIDIA، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾