Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-829

CVE-2026-65119

NVIDIA TensorRT-LLM KvCacheAwareRouter tokenizer yüklemesinde güvenilmeyen kaynaktan kod dahil etme açığı

NVIDIA TensorRT-LLM

Yüksek 8,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
nvidia

Yönetici özeti

Bu açık, yapay zeka modellerini çalıştıran yazılım altyapısını etkileyebilir ve sistemin tamamen ele geçirilmesine, veri kaybına ya da hizmetin kesintiye uğramasına neden olabilir. Yüksek ciddiyette değerlendirilmiş olduğundan, etkilenen sistemlerin öncelikli olarak güncellenmesi önerilir.

ÖzetTürkçe

NVIDIA TensorRT-LLM ürünündeki KvCacheAwareRouter bileşeninin tokenizer yükleme mekanizmasında, bir saldırganın güvenilmeyen bir kontrol alanından işlevsellik dahil etmesine izin veren bir zafiyet bulunmaktadır. Etkilenen sürüm, veri sağlandığında CWE-829 kapsamındaki bu hataya açıktır. Açık, yerel erişimi olan ve düşük karmaşıklıkta bir saldırıyla istismar edilebilir.

Saldırgan ne yapabilir?

Başarılı bir istismar, uzaktan kod çalıştırma, hassas bilgi ifşası, veri değiştirme ve hizmet dışı bırakma (DoS) sonuçlarına yol açabilir.

Kaynaktaki açıklama (İngilizce)

NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusion of functionality from an untrusted control sphere. A successful exploit might lead to code execution, information disclosure, data tampering, and denial of service.

Ne yapmalı?

  1. Etkilenen TensorRT-LLM kurulumunu, satıcının sağladığı düzeltilmiş sürüme güncelleyin. Etkilenen sürüm aralığı 1.3.0rc24 ve öncesidir; güncelleme için satıcının yayımladığı düzeltme bilgilerini kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar, KvCacheAwareRouter'ın tokenizer dosyalarını yalnızca güvenilen kaynaklardan yüklediğinizden emin olun ve güvenilmeyen tokenizer kaynaklarını devre dışı bırakın. Genel öneri
  3. Güncelleme sonrasında sürümü doğrulayın ve servisi yeniden başlatın. Genel öneri

Ek önlemler

  • Model ve tokenizer dosyalarının kaynağını ve bütünlüğünü doğrulayın; dış kaynaklardan gelen dosyaları kullanmadan önce inceleyin. Genel öneri
  • Sunucu süreçlerinin beklenmedik dosya erişimlerini ve ağ bağlantılarını izleyin. Genel öneri
  • Yapay zeka servisini en az yetkiyle çalıştırarak olası bir ele geçirmenin etkisini sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
NVIDIA TensorRT-LLM 1.3.0rc24 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.