CVE-2026-24150

Yüksek

Açıklama

NVIDIA Megatron-LM, bir saldırganın kullanıcıyı kötü niyetle hazırlanmış bir dosyayı yüklemeye ikna ederek uzaktan kod çalıştırmaya (RCE) neden olabileceği bir kontrol noktası (checkpoint) yükleme zafiyeti içermektedir. Bu zafiyetin başarıyla istismar edilmesi; kod yürütülmesine, yetki yükseltmeye, bilgi ifşasına ve veri manipülasyonuna yol açabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünNvidia Megatron-lm

Yayın24 Mar 2026

İlk görülme24 Mar 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

nvidia megatron-lm0.15.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nvidia megatron-lm	v < 0.15.3	0.15.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.