SK-CERT Bezpečnostné varovanie V20260819-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

NVIDIA produkty – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť NVIDIA vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-47627 sa nachádza v produkte NVIDIA Triton Inference Server, spočíva v nedostatočnej validácii ciest a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky pristupovať k súborom mimo určeného adresára s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, spôsobiť zneprístupnenie služby a vykonať neoprávnené zmeny v systéme.

Dátum prvého zverejnenia varovania

18.8.2026

CVE

CVE-2026-47606, CVE-2026-47627, CVE-2026-47628, CVE-2026-47629, CVE-2026-47630, CVE-2026-24183, CVE-2026-24184, CVE-2026-24185

IOC

–

Zasiahnuté systémy

Triton Inference Server vo verzii staršej ako 26.06 Cumulus Linux GA vo verzii staršej ako 5.16 Cumulus Linux LTS vo verzii staršej ako 5.11.5, 5.9.5 NVOS vo verzii staršej ako 25.0.2.4438, 25.0.2.6077

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://nvidia.custhelp.com/app/answers/detail/a_id/5865 https://nvidia.custhelp.com/app/answers/detail/a_id/5817

« Späť na zoznam