NVIDIA TensorRT-LLM: Einbindung nicht vertrauenswürdiger Funktionalität über Tokenizer-Laden
Zusammenfassung
NVIDIA TensorRT-LLM enthält eine Schwachstelle beim Laden von Tokenizern im KvCacheAwareRouter, durch die Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre eingebunden werden kann (CWE-829). Laut CNA kann eine erfolgreiche Ausnutzung zu Codeausführung, Offenlegung von Informationen, Datenmanipulation und Denial of Service führen. Die CNA stuft den Angriffsvektor als lokal ein, ohne erforderliche Berechtigungen oder Benutzerinteraktion. Laut Angaben ist nur Version 1.3.0rc24 betroffen, und eine korrigierte Version ist nicht bestätigt.
Betroffen
- NVIDIA TensorRT-LLM 1.3.0rc24 (laut CNA-Eintrag; Standard: nicht betroffen)
- Weitere Versionen: Unbekannt.
Behoben in
Unbekannt. Die korrigierte Version ist im Sicherheitsbulletin 5883 von NVIDIA zu prüfen.
Umgehung
Keine vom Hersteller bestätigte Massnahme.
- Tokenizer und Modellartefakte nur aus vertrauenswürdigen internen oder verifizierten Quellen laden und per Hashwert fixieren.
- Einschränken, wer Modell- oder Tokenizer-Pfade setzen kann, und aus welchen Verzeichnissen der Dienst lesen darf.
- Den Inferenzdienst mit minimalen Rechten betreiben und nicht aus nicht vertrauenswürdigen Netzen erreichbar machen.
Ausnutzung
- Laut OffSeq nicht bekanntermassen in freier Wildbahn ausgenutzt.
- Laut Strix nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Exploit gefunden; VulDB gibt an, dass kein Exploit verfügbar ist.
Unsere Empfehlung
- Prüfen, ob TensorRT-LLM eingesetzt wird, und die installierte Version bestätigen.
- Falls Version 1.3.0rc24 eingesetzt wird, die oben genannten Massnahmen anwenden und auf eine korrigierte Version aktualisieren, sobald NVIDIA sie veröffentlicht.
- Lokalen Zugriff auf Modellverzeichnisse einschränken und diese auf unerwartete Änderungen überwachen.
- Falls TensorRT-LLM nicht eingesetzt wird, ist keine Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVIDIA Security Bulletin 5883 (GitHub) github.com
- NVD: CVE-2026-65119 nvd.nist.gov
- CVE Record: CVE-2026-65119 www.cve.org
- VulDB: CVE-2026-65119 vuldb.com
- OffSeq Radar: CVE-2026-65119 radar.offseq.com
- Strix: CVE-2026-65119 www.strix.ai
- ThreatInt: CVE-2026-65119 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.