آسیب‌پذیری‌های امنیتی جدید در NVIDIA Triton

به گزارش زوم تک به نقل از The Hacker News، مجموعه‌ای از آسیب‌پذیری‌های امنیتی جدید در «Triton Inference Server» انویدیا برای ویندوز و لینوکس کشف شده است. این پلتفرم متن‌باز که برای اجرای مدل‌های هوش مصنوعی در مقیاس وسیع طراحی شده، اکنون در خطر جدی قرار دارد. مهاجمان با سوءاستفاده از این آسیب‌پذیری‌ها می‌توانند کنترل کامل سرورهای آسیب‌پذیر را در دست بگیرند.

 خطر اجرای کد و سرقت اطلاعات از سرورهای هوش مصنوعی

محققان شرکت Wiz، رانن شوستین و نیر اوهفلد، در گزارشی اعلام کردند: «هنگامی که این آسیب‌پذیری‌ها با هم ترکیب شوند، یک مهاجم از راه دور و بدون نیاز به احراز هویت می‌تواند کنترل کامل سرور را به دست آورده و کد دلخواه خود را اجرا کند.»

جزئیات آسیب‌پذیری‌ها

آسیب‌پذیری‌های کشف شده عبارتند از:

• CVE-2025-23319 (امتیاز CVSS: 8.1): یک آسیب‌پذیری در بک‌اند پایتون که به مهاجم اجازه می‌دهد با ارسال یک درخواست، خارج از محدوده حافظه بنویسد.
• CVE-2025-23320 (امتیاز CVSS: 7.5): یک آسیب‌پذیری دیگر در بک‌اند پایتون که مهاجم می‌تواند با ارسال یک درخواست بسیار بزرگ، از محدودیت حافظه مشترک فراتر رود.
• CVE-2025-23334 (امتیاز CVSS: 5.9): یک آسیب‌پذیری که مهاجم می‌تواند با ارسال درخواست، خارج از محدوده حافظه بخواند.

سوءاستفاده موفقیت‌آمیز از این آسیب‌پذیری‌ها می‌تواند به افشای اطلاعات، اجرای کد از راه دور، حملات منع سرویس (DDoS) و دستکاری داده‌ها منجر شود. این مشکلات در نسخه 25.07 Triton برطرف شده‌اند.

این شرکت امنیتی توضیح داد که می‌توان این سه نقص را با هم ترکیب کرد تا یک مشکل افشای اطلاعات به یک نفوذ کامل به سیستم، بدون نیاز به هیچ‌گونه اطلاعات کاربری، تبدیل شود. این مشکلات به طور خاص در بک‌اند پایتون Triton که وظیفه مدیریت درخواست‌های مربوط به مدل‌های پایتون را بر عهده دارد، ریشه دارند.

در سناریوی حمله Wiz، یک مهاجم می‌تواند از آسیب‌پذیری CVE-2025-23320 برای افشای نام کامل و منحصربه‌فرد منطقه حافظه مشترک IPC داخلی بک‌اند، که یک کلید محرمانه است، استفاده کند و سپس با بهره‌گیری از دو آسیب‌پذیری دیگر، کنترل کامل سرور را به دست گیرد.

محققان هشدار دادند: «این یک ریسک حیاتی برای سازمان‌هایی است که از Triton برای هوش مصنوعی و یادگیری ماشین استفاده می‌کنند، زیرا یک حمله موفق می‌تواند منجر به سرقت مدل‌های ارزشمند هوش مصنوعی، افشای داده‌های حساس، دستکاری پاسخ‌های مدل و ایجاد یک نقطه ورود برای نفوذ بیشتر به شبکه شود.»

بولتن ماه اوت انویدیا برای Triton Inference Server همچنین به رفع سه باگ حیاتی دیگر (CVE-2025-23310، CVE-2025-23311 و CVE-2025-23317) اشاره دارد که در صورت سوءاستفاده موفق، می‌توانند منجر به اجرای کد از راه دور، حملات منع سرویس، افشای اطلاعات و دستکاری داده‌ها شوند. اگرچه هیچ شواهدی مبنی بر سوءاستفاده از این آسیب‌پذیری‌ها در دنیای واقعی وجود ندارد، به کاربران توصیه می‌شود برای حفاظت بهینه، آخرین به‌روزرسانی‌ها را اعمال کنند.