KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-0095 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Triton Inference Server是一个适用于深度学习与机器学习模型的推理服务引擎。其旧版本可以通过将任意数据作为新的日志条目来伪造日志和执行命令。成功利用此漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。
影响范围
应用：nvidia triton_inference_server（影响面 Up to (excluding) 24.05）
解决方案
升级至最新版本。
参考信息
https://nvidia.custhelp.com/app/answers/detail/a_id/5546
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。