「NVIDIA Triton Inference Server」に複数の深刻な脆弱性

NVIDIAは、AIモデルの推論を効率的に行うためのプラットフォームである「NVIDIA Triton Inference Server」に深刻な脆弱性が確認されたことを明らかにした。脆弱性を解消したアップデートを提供している。

現地時間2025年8月4日にセキュリティアドバイザリを公開し、あわせて17件の脆弱性について明らかにしたもの。

脆弱性の重要度を見ると、3件については4段階中もっとも高い「クリティカル（Critical）」とレーティング。11件については2番目に高い「高（High）」、のこる3件については「中（Medium）」とした。

「クリティカル（Critical）」とされる脆弱性を具体的に見ると、「CVE-2025-23310」「CVE-2025-23311」のいずれもスタックベースのバッファオーバーフローの脆弱性だという。

それぞれ細工された入力やHTTPリクエストにより悪用されるおそれがあり、リモートからのコード実行、データの改ざん、サービス拒否、情報漏洩などが生じるおそれがある。

（Security NEXT - 2025/08/07 ）ツイート