KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-23319 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Triton Inference Server是一个适用于深度学习与机器学习模型的推理服务引擎。2025年8月，互联网上披露 CVE-2025-23319 Triton Inference Server 越界内存写入致代码执行漏洞，攻击者可在无需登陆的情况下构造恶意请求泄漏相关信息，并结合CVE-2025-23320 与 CVE-2025-23334 造成远程代码执行，控制服务器。
影响范围
Triton Inference Server < 25.07
安全版本
Triton Inference Server 25.07
影响范围
应用：nvidia triton_inference_server（影响面 Up to (excluding) 25.07）
系统：linux linux_kernel（版本 -）
系统：microsoft windows（版本 -）
解决方案
1、升级至 25.07 或以上版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://nvd.nist.gov/vuln/detail/CVE-2025-23319
https://nvidia.custhelp.com/app/answers/detail/a_id/5687
https://www.cve.org/CVERecord?id=CVE-2025-23319
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。