概要
NVIDIA TensorRT にヒープ境界外書き込みの脆弱性（CWE-787）が存在する。攻撃者が悪用に成功した場合、データ改ざんが発生する可能性がある。TensorRT は深層学習モデルの推論最適化に広く使われており、AI/ML パイプラインにおける影響範囲は広い。
詳細な攻撃ベクトルは NVIDIA のセキュリティアドバイザリを参照すること。
CVSSベクトル
| 要素 | 値 |
|---|---|
| Attack Vector | Local |
| Attack Complexity | Low |
| Privileges Required | Low |
| User Interaction | None |
| Scope | Changed |
| Confidentiality | None |
| Integrity | High |
| Availability | High |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| TensorRT | NVIDIA | 詳細はNVIDIAアドバイザリ参照 |
修正バージョンと回避策
NVIDIA の公式アドバイザリで修正バージョンを確認し、アップデートを適用すること。
関連リンク
データソース: NVD (NIST), NVIDIA
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。