【误差通告】NVIDIA Dynamo 越界写入误差(CVE-2026-24254)
宣布时间 2026-08-06一、误差概述
NVIDIA Dynamo是NVIDIA面向人工智能推理场景推出的高性能漫衍式服务框架 ，主要用于构建和优化大规模AI模子推理服务。该平台支持多模态模子服务、动态资源调理、推理使命管理及漫衍式安排 ，可资助企业和云服务提供商提升天生式AI应用的运行效率和扩展能力。
2026年8月6日 ，酷游官网清静应急响应中心（VSRC）监测到NVIDIA Dynamo 越界写入误差。该误差保存于多模态服务拓扑处置惩罚组件中 ，由于程序对输入数据界线校验缺乏 ，攻击者可结构恶意请求触发越界写入操作。乐成使用该误差后 ，攻击者可能在目的系统上执行恣意代码、提升权限、改动数据、造成拒绝服务或泄露敏感信息。由于该误差可通过网络远程触发 ，且无需身份认证或用户交互 ，攻击门槛较低 ，可能对安排NVIDIA Dynamo的人工智能推理服务、模子服务平台及相关营业系统造成严重清静影响。
二、影响规模
NVIDIA Dynamo <= v1.1.0（Linux版本）
三、清静步伐
3.1 升级版本
官方已宣布修复补丁 ，以修复该误差
NVIDIA Dynamo > v1.1.0（Linux版本）
下载链接：
https://github.com/ai-dynamo/dynamo/releases
3.2 暂时步伐
暂无。
3.3 通用建议
按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。
增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。
使用企业级清静产品 ，提升企业的网络清静性能。
增强系统用户和权限管理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。
启用强密码战略并设置为按期修改。
3.4 参考链接
https://github.com/NVIDIA/product-security/blob/main/2026/5842/CVE-2026-24254.json/
https://nvd.nist.gov/vuln/detail/CVE-2026-24254
京公网安备11010802024551号