英伟达修复Triton推理服务器关键漏洞链

英伟达近日修复了其Triton推理服务器中的三个漏洞，这些漏洞组合使用时，可让未经身份验证的远程攻击者完全控制服务器并在其上运行任意代码。

这些漏洞编号分别为CVE-2025-23319、CVE-2025-23320和CVE-2025-23334，是英伟达本周发布补丁修复的17个严重、中等和低严重级别漏洞的一部分。

这些漏洞增加了英伟达作为GPU和AI基础设施工具领先供应商，在其不断扩展的软件生态系统中最近必须解决的CVE清单，该清单相对较长且仍在增长。

Triton推理服务器是一个开源平台，负责处理模型推理任务。推理过程是接收用户输入数据，并通过使用TensorFlow、PyTorch和ONNX等深度学习框架构建的AI模型进行处理。

Q&A

Q1：Triton推理服务器是什么？主要用途是什么？

A：Triton推理服务器是英伟达开发的开源平台，主要负责处理模型推理任务。推理过程是接收用户输入数据，并通过使用TensorFlow、PyTorch和ONNX等深度学习框架构建的AI模型进行处理。

Q2：此次发现的漏洞有多严重？会造成什么影响？

A：此次发现的三个漏洞（CVE-2025-23319、CVE-2025-23320和CVE-2025-23334）组合使用时非常严重，可让未经身份验证的远程攻击者完全控制服务器并在其上运行任意代码。

Q3：英伟达这次总共修复了多少个安全漏洞？

A：英伟达本周发布补丁总共修复了17个安全漏洞，包括严重、中等和低严重级别的漏洞，其中三个关键漏洞可以组合利用完全控制服务器。