NVIDIAは、NVIDIA Triton Inference Serverに関するセキュリティアップデートを公開しました。今回の更新では、CVSS 9.8のCriticalな脆弱性であるCVE-2026-24207を含む複数の脆弱性が修正されています。NVIDIAは、Triton Server r26.03以降へ更新するよう案内しています。
サマリー
- NVIDIA Triton Inference Serverに複数の脆弱性が公開されました。
- 最も深刻なCVE-2026-24207は、CVSS 9.8の認証回避脆弱性です。
- 悪用された場合、コード実行、権限昇格、データ改ざん、サービス拒否、情報漏えいにつながる可能性があります。
- 影響を受けるのは、Linux環境のTriton Inference ServerおよびTriton Inference Server DALI Backendのr26.03より前の全バージョンです。
- NVIDIAは、Triton Server r26.03以降への更新を案内しています。
- AI推論APIをインターネットや社内横断ネットワークに公開している環境では、アクセス制御、ログ確認、Kubernetes設定、MLOpsパイプラインを優先的に確認する必要があります。
概要
NVIDIAは2026年5月19日、Triton Inference Serverに関するセキュリティ情報を公開しました。同社は、対象システムを保護するため、NVIDIA Triton Inference ServerのGitHubリポジトリからTriton Server r26.03以降へ更新するよう案内しています。
修正された主な脆弱性
| CVE | CVSS | 深刻度 | 影響 | 概要 |
|---|---|---|---|---|
| CVE-2026-24207 | 9.8 | Critical | コード実行、権限昇格、データ改ざん、DoS、情報漏えい | 認証回避 |
| CVE-2026-24213 | 8.0 | High | コード実行、データ改ざん、DoS、情報漏えい | DALI Backendの境界外読み取り |
| CVE-2026-24214 | 8.0 | High | コード実行、データ改ざん、DoS | DALI Backendの整数オーバーフロー |
| CVE-2026-24209 | 7.5 | High | DoS | パストラバーサル |
| CVE-2026-24210 | 7.5 | High | DoS | 整数オーバーフロー |
| CVE-2026-24206 | 7.3 | High | 権限昇格、DoS、情報漏えい | 認証回避 |
| CVE-2026-24215 | 5.7 | Medium | DoS | DALI Backendの制御不能なリソース消費 |
| CVE-2026-24208 | 5.3 | Medium | DoS | パストラバーサル |
NVIDIAのセキュリティ情報では、これらの脆弱性の影響を受ける製品として、Linux上のTriton Inference ServerおよびTriton Inference Server DALI Backendが示されています。影響を受けるバージョンはr26.03より前の全バージョンで、更新版はr26.03です。
特に注意すべき脆弱性 CVE-2026-24207
CVE-2026-24207は、認証回避に分類されるCritical脆弱性です。
NVIDIAは、この脆弱性を悪用した場合、コード実行、権限昇格、データ改ざん、サービス拒否、情報漏えいにつながる可能性があると説明しています。CWEはCWE-288、Authentication Bypass Using an Alternate Path or Channelです。
CVSSベクトルはAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hです。これは、ネットワーク経由で攻撃可能、攻撃条件が低い、攻撃者に事前権限が不要、ユーザー操作も不要、機密性・完全性・可用性への影響が高いことを示します。
Tritonが外部や社内ネットワークから到達可能な推論APIとして動作している場合、認証回避は非常に危険です。推論APIは、モデルへの入力データ、モデル出力、モデル管理API、GPUリソース、モデルリポジトリと近い位置にあるため、悪用された場合の影響範囲が広がりやすくなります。
参考情報・出典
NVIDIA：Security Bulletin: NVIDIA Triton Inference Server – May 2026
関連記事
NVIDIA、Windows向け「NVIDIA App」と企業向けライセンス環境に関する脆弱性(CVE-2025-23297)
Androidで重大な脆弱性と2件のゼロデイ- 12月セキュリティパッチで緊急修正(CVE-2025-48631,CVE-2025-48633,CVE-2025-48572)
Drupal coreで危険度の高い脆弱性(CVE-2026-9082)、SQLインジェクションの恐れ
WindowsのTCP/IP IPv6を使用する全てのシステムに影響を与える緊急度の高い 脆弱性(CVE-2024-38063)
自律型 AI エージェント OpenClawに4つの脆弱性「Claw Chain」-CVSS 9.6のサンドボックス脱出を含む4件をチェーンしてデータ窃取・権限昇格・恒久バックドア設置が可能
Windows ゼロデ イ 脆弱性「MiniPlasma」-2020年に「修正済み」のCVE-2020-17103が実は未修正
Google、Chromeの高深刻度 脆弱性 8件を修正(CVE-2026-4673〜4680)
Djangoで高リスクの脆弱性-SQLインジェクション(CVE-2025-64459)とDoS(CVE-2025-64458)
Microsoftの2025年10月「月例パッチ」—172件の修正と6件のゼロデイ、Windows 10は最終配布に
