CVE-2025-23320
NVIDIA Triton Inference Server per Windows e Linux contiene una vulnerabilità nel backend Python, dove un attaccante potrebbe causare il superamento del...
- Pubblicato
- 6 ago 2025
- Aggiornato
- 6 ago 2025
- Assegnazione CNA
- nvidia
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 59,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
NVIDIA Triton Inference Server per Windows e Linux contiene una vulnerabilità nel backend Python, dove un attaccante potrebbe causare il superamento del limite di memoria condivisa inviando una richiesta molto grande. Uno sfruttamento riuscito di questa vulnerabilità potrebbe portare alla divulgazione di informazioni.
Fonti
# Proof-of-concept basato su Docker che dimostra la CVE-2025-23320 nel server di inferenza NVIDIA Triton, sfruttando la perdita di chiavi di memoria condivisa per innescare una scrittura fuori dai limiti tramite una condizione di gara tra unregister/register.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.