一、漏洞详情

NVIDIA Dynamo是NVIDIA面向人工智能推理场景推出的高性能分布式服务框架，主要用于构建和优化大规模AI模型推理服务。

近日，监测到NVIDIA Dynamo越界写入漏洞。该漏洞存在于多模态服务拓扑处理组件中，由于程序对输入数据边界校验不足，攻击者可构造恶意请求触发越界写入操作。成功利用该漏洞后，攻击者可能在目标系统上执行任意代码、提升权限、篡改数据、造成拒绝服务或泄露敏感信息。由于该漏洞可通过网络远程触发，且无需身份认证或用户交互，攻击门槛较低，可能对部署NVIDIA Dynamo的人工智能推理服务、模型服务平台及相关业务系统造成严重安全影响。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

NVIDIA Dynamo <= v1.1.0（Linux版本）

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

NVIDIA Dynamo > v1.1.0（Linux版本）