「NVIDIA Triton Inference Server」に複数のDoS脆弱性

AIの推論モデルを実行するためのサーバソフトウェア「NVIDIA Triton Inference Server」に複数の脆弱性が明らかになった。

現地時間2026年4月7日にセキュリティアドバイザリを公開し、5件の脆弱性について明らかにしたもの。「CVE-2026-24146」は入力検証の不備に起因する脆弱性。大量の出力を伴うリクエストによりサーバがクラッシュし、サービス拒否に至る可能性がある。

細工されたリクエストによりサーバがクラッシュする脆弱性「CVE-2026-24173」「CVE-2026-24174」が確認された。リモートから悪用されるおそれがある。

不正なリクエストヘッダにより例外処理が適切に行われずサービス拒否に陥るおそれのある「CVE-2026-24175」や、モデル設定のアップロード時に情報漏洩が発生する「CVE-2026-24147」も明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2026-24146」「CVE-2026-24173」「CVE-2026-24174」「CVE-2026-24175」が「7.5」、重要度は4段階中2番目に高い「高（High）」とされる。「CVE-2026-24147」については「4.8」、「中（Medium）」と評価されている。

NVIDIAでは、「Triton Inference Server r26.02」にてこれら脆弱性を修正。ソースリポジトリより最新版へ更新するよう呼びかけている。

（Security NEXT - 2026/04/08 ）ツイート

「NVIDIA Triton Inference Server」に複数のDoS脆弱性

関連リンク

PR

関連記事