CVE-2026-24254

NVIDIA Dynamo (Linux) — zapis poza granicami bufora w warstwie multimodal serving

CVSS 9.8v3.1pub. 2026-08-04upd. 2026-08-07

NVIDIA Dynamo dla systemu Linux zawiera podatność klasy out-of-bounds write w komponencie multimodal serving topology. Luka umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu oraz eskalację uprawnień, co czyni ją krytyczną dla środowisk produkcyjnych.

▸ Pokaż oryginał (EN)

NVIDIA Dynamo for Linux contains a vulnerability in the multimodal serving topology, where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.

🤖 Analiza AI

Jak działa

Atakujący, bez konieczności uwierzytelnienia i bez interakcji ze strony użytkownika, może wysłać specjalnie spreparowane żądanie do warstwy multimodal serving topology w NVIDIA Dynamo. Powoduje to zapis danych poza przydzielonym obszarem pamięci (out-of-bounds write, CWE-288), co może doprowadzić do uszkodzenia struktur kontrolnych procesu. Błąd ten może być następnie wykorzystany do przejęcia kontroli nad przepływem wykonania aplikacji lub eskalacji uprawnień.

Skutki

Pomyślne wykorzystanie podatności może skutkować zdalnym wykonaniem kodu (RCE), eskalacją uprawnień, manipulacją danymi (data tampering), ujawnieniem informacji oraz wywołaniem odmowy usługi (DoS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez NVIDIA Product Security pod adresem https://github.com/NVIDIA/product-security/tree/main/2026/5842

Kogo dotyczy

NVIDIA Dynamo dla systemu Linux — konkretne wersje wskazane w referencjach producenta (https://github.com/NVIDIA/product-security/tree/main/2026/5842)