Nvidia緊急更新Triton推論伺服器,修補可遠端奪取AI控制權漏洞

Nvidia緊急更新Triton推論伺服器,修補可遠端奪取AI控制權漏洞

漏洞概述

Nvidia釋出Triton推論伺服器25.07安全更新,修補多個高危險漏洞,避免攻擊者可遠端取得程式碼執行權限,威脅人工智慧模型與資料安全。

風險影響

  • 攻擊者可能透過遠端方式執行任意程式碼,導致伺服器被完全控制。
  • 存在拒絕服務(DoS)風險,使AI模型推論服務無法正常運行。
  • 資料可能遭竄改或外洩,危及企業與用戶資料安全。

修補資訊

Nvidia已針對Triton推論伺服器發布安全更新,建議用戶儘速升級至已修補版本,以降低被攻擊風險。

相關漏洞

包含CVE-2025-23319、CVE-2025-23320與CVE-2025-23334等多項重大漏洞,構成一條完整的攻擊鏈,使遠端攻擊者可逐步取得伺服器控制權。

來源:https://www.ithome.com.tw/news/170619

返回頂端