NVIDIA lanzó la versión 25.07 de su servidor Triton Inference Server, disponible para Windows y Linux.
Vulnerabilidades corregidas
La versión 25.07 corrige seis vulnerabilidades que permiten a atacantes no autenticados ejecutar código remoto, filtrar información sensible y manipular modelos de inteligencia artificial cargados.
Las seis vulnerabilidades afectan al backend Python y al núcleo del servidor.
Detalles de las vulnerabilidades
Tres de las vulnerabilidades —CVE-2025-23319, -23320 y -23334— pueden explotarse sin credenciales.
Las otras tres vulnerabilidades (CVE-2025-23310, -23311 y -23317) se incluyen en el parche de agosto.
Las vulnerabilidades permiten a los atacantes descubrir identificadores de memoria compartida (IPC), leer fuera de límites y provocar escritura fuera de límites, lo que puede llevar a ejecución remota de código (RCE), denegación de servicio (DoS) o manipulación de modelos.
Riesgos potenciales
- Robo de modelos y datos empleados para fine-tuning.
- Manipulación de inferencias: alteración de resultados o respuestas maliciosas.
- Pivoting interno: uso de GPUs comprometidas para atacar otros nodos o minar criptomonedas.
- Interrupción del servicio (DoS) que afecte aplicaciones en producción.
Mitigaciones recomendadas
- Actualizar inmediatamente a la versión 25.07 y reiniciar el servicio.
- Revocar credenciales y tokens que estuvieran cargados en memoria antes del parche.
- Aislar Triton tras un WAF o mTLS, limitando el acceso gRPC/HTTP a IP de confianza.
- Deshabilitar el backend Python si no se necesita, o ejecutarlo en contenedores con límites estrictos de memoria compartida.
- Reforzar la monitorización: solicitudes a modelos inexistentes o peticiones sobredimensionadas pueden indicar intentos de explotación.
Las versiones vulnerables del Triton Inference Server son las inferiores o iguales a 25.06.
La versión segura es la 25.07, lanzada el 4 de agosto de 2025.