「NVIDIA Triton Inference Server」に脆弱性 - アップデートを提供

NVIDIAが提供する「Triton Inference Server」に脆弱性が明らかになった。同社はアップデートを提供しており、利用者に対応を呼びかけている。

「Triton Inference Server」は、AIモデルの推論を効率的に行うためのプラットフォーム。

使用中の共有メモリを開放し、域外のメモリへアクセスが可能となる「CVE-2024-0116」が明らかとなった。悪用されるとサービス拒否を引き起こすおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.9」、重要度は4段階中、上から3番目にあたる「中（Medium）」とレーティングされている。

Linux向けに提供している「同24.08」から「同19.11」までのバージョンに影響があり、同社は脆弱性を修正した「同24.09」をリリースした。利用者に対応を呼びかけている。

（Security NEXT - 2024/10/04 ）ツイート