Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] NVIDIA opravuje 36 zraniteľností

NVIDIA opravuje 36 zraniteľností (od mája 2026) v rôznych produktoch. Najzávažnejšie z nich nájdete opísané nižšie, zvyšné potom v oficiálnom bezpečnostnom bulletine výrobcu [1]. NVIDIA NVTabular - 08e0633 [2] Isaac Launchable - 1.2 [3] NVIDIA Merlin Transformers4Rec - akýkoľvek commit vo vetve main po 11. 3. 2026 [4] Triton Inference Server (Linux) - r26.03 [5] Triton Inference Server (DALI Backend) - r26.03 [5] TensorRT-LLM - v1.2.1 [6] NVIDIA GPU Display Drivers - zoznam opravených verzií nájdete na [7] TensorRT - v10.16.1 [8] DGX Spark - OTA0 [9] BioNeMo Framework (Linux) - akákoľvek vetva kódu zahŕňajúca commit dfd83a7 [10]

NVIDIA Triton Inference Server - RCE, DoS, manipulácia s dátami (CVE-2026-24207)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v platforme NVIDIA Triton Inference Server umožnené obísť autentizáciu a následne zvýšiť svoje oprávnenia, manipulovať s dátami, získať prístup k informáciám a spôsobiť DoS alebo vykonať RCE [5].

Zraniteľnosť sa nachádza v produkte:

  • Linux:Triton Inference Server; <r26.03;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

NVIDIA BioNeMo Framework - RCE, DoS, manipulácia s dátami (CVE-2026-24217)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je vo frameworku NVIDIA BioNeMo Core for Linux umožnené zneužiť zraniteľnosť typu path traversal, a tým získať prístup k informáciám, manipulovať s dátami a vykonať RCE alebo DoS [10].

Zraniteľnosť sa nachádza v produkte:

  • Linux:BioNeMo Framework; <commit dfd83a7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

NVIDIA GPU Display Drivers - DoS, PE, RCE, manipulácia s dátami (CVE-2026-24187)
CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi je v ovládači NVIDIA Display Driver for Linux umožnené zneužiť zraniteľnosť typu use-after-free, a tým zvýšiť svoje oprávnenia a získať prístup k informáciám, manipulovať s dátami a vykonať ACE alebo DoS [7]. Zraniteľné produkty a ich verzie nájdete na [7].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

NVIDIA DGX Spark - RCE, DoS, EoP, manipulácia s dátami (CVE-2026-24218)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je v operačnom systéme NVIDIA DGX OS umožnené vykonať podvrhnutie identity hostiteľa alebo útok typu MitM, a to v dôsledku zraniteľnosti vzniknutej z továrenského klonovania základného obrazu, ktoré spôsobuje nasadenie identických SSH hostiteľských kľúčov na viacero systémov. Zdieľanie týchto kryptografických identifikátorov môže útočník zneužiť na zvýšenie oprávnení, získanie prístupu k informáciám, manipuláciu s dátami a na vykonanie RCE či DoS [9]

Zraniteľnosť sa nachádza v produkte:

  • NVIDIA DGX OS:DGX Spark; <OTA0;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

NVIDIA TensorRT - manipulácia s dátami, DoS (CVE-2026-24188)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je v knižnici NVIDIA TensorRT umožnené vykonať zápis mimo vyhradeného rozsahu pamäte, a tým manipulovať s dátami a vykonať DoS [8].

Zraniteľnosť sa nachádza v produkte:

  • NVIDIA TensorRT; < v10.16.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 8. 6. 2026.

CESNET, z.s.p.o. Logo