🇰🇷 한글 설명
NVIDIA TensorRT-LLM의 Python executor에 데이터 검증 취약점이 존재하여 로컬 접근 공격자가 악용할 수 있습니다. 성공적인 공격 시 코드 실행, 정보 유출, 데이터 변조가 가능합니다.
💡 쉬운 설명
NVIDIA의 AI 소프트웨어(TensorRT-LLM)에 보안 결함이 있어 같은 컴퓨터에 접근 가능한 사용자가 악의적인 코드를 실행할 수 있습니다. 이를 통해 민감한 정보를 훔치거나 데이터를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
NVIDIA TensorRT-LLM for any platform contains a vulnerability in python executor where an attacker may cause a data validation issue by local access to the TRTLLM server. A successful exploit of this vulnerability may lead to code execution, information disclosure and data tampering.
📍 영향받는 시스템
NVIDIA TensorRT-LLM (모든 플랫폼)
⚔️ 공격 벡터
로컬 접근을 통한 Python executor 데이터 검증 우회
🛡️ 대응 방법
NVIDIA 공식 보안 패치 적용 및 로컬 접근 제어 강화
🔧 검증 코드
설치된 TensorRT-LLM 버전 확인 후 NVIDIA 보안 권고 버전과 비교하여 업데이트 필요 여부 판단
pip show tensorrt-llm 2>/dev/null | grep -i version