[단독분석] 분석 — CVE-2026-24268

• 심각도 high · CVSS 7.8 · EPSS 0.00225 · 악용난이도 hard

• 로컬 프로세스가 조작된 입력을 TensorRT API에 전달하면 힙 기반 버퍼 오버플로우가 발생합니다.
• 오버플로우를 이용해 인접 메모리 영역의 함수 포인터 등을 덮어쓰면 임의 코드 실행이 가능해집니다.
• CVSS 벡터 AV:L/AC:L/PR:N/UI:R에 따라 공격자는 로컬 권한을 가진 사용자가 필요하고, 사용자 상호작용(악성 입력 제공)이 요구됩니다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:L/AC:L/PR:N/UI:R 로 평가되어 로컬 환경에서 공격자가 물리적·원격 접근 없이도 낮은 난이도로 트리거할 수 있지만, UI:R 은 사용자의 상호작용(예: 악성 모델 파일을 실행하도록 유도) 이

• 기술적 위험
  • 성공적인 악용 시 임의 코드 실행으로 TensorRT가 구동되는 호스트 시스템 전체를 장악할 수 있습니다.
  • 메모리 손상으로 인한 서비스 중단 및 프로세스 크래시가 발생할 가능성이 높습니다.
• 비즈니스 위험
  • 가용성 저하: AI/ML 파이프라인이 중단되어 서비스 제공에 차질이 생길 수 있습니다.
  • 규제·컴플라이언스: 민감 데이터 처리 환경에서 시스템 장악이 발생하면 개인정보 보호 의무 위반 위험이 존재합니다.
  • 신뢰도 손실: 고객에게 제공되는 AI 솔루션의 무결성에 대한 우려가 증가할 수 있습니다.
• 영향 제품·노출 규모
  • NVIDIA TensorRT 버전 11.0 미만을 사용하는 모든 시스템이 대상이며, 해당 라이브러리를 로컬에서 실행하는 환경이면 모두 영향을 받습니다.
  • 다중 소스에서 일관성이 확인된 교차 검증 결과(다중 소스에서 일관성이 확인됐다)에 따라 영향 범위는 확정적입니다.

• 동일한 메모리 손상 패턴을 이용하는 다른 NVIDIA GPU 드라이버/런타임 취약점과 연계될 가능성이 있습니다(예: CVE‑2025‑XXXXX와 유사한 힙 오버플로우).
• 현재 확인된 직접적인 체이닝 사례는 없으며, 추가 조사 시 기존 메모리 관리 취약점과의 조합을 고려해야 합니다.

• 로그 패턴: TensorRT 초기화 또는 모델 로딩 단계에서 malloc/new 실패 혹은 “heap corruption detected”와 같은 메시지가 발생하면 경고합니다.
  • 예시 정규식: .*(malloc|new).*failed.*|.*heap\s+corruption.*detected.*
• 행위 기반: 정상적인 입력보다 비정상적으로 큰 텐서 크기 또는 비정형 데이터가 API에 전달되는 경우 탐지 규칙을 적용합니다.

• 즉시 조치
  • NVIDIA에서 제공하는 패치를 적용하거나 TensorRT 11.0 이상으로 업그레이드하십시오.
  • 로컬 사용자 권한을 최소화하고, 불필요한 계정에게 실행 권한을 부여하지 않도록 제한합니다.
• 근본 해결
  • 최신 버전으로 정기적인 업데이트를 수행하고, 보안 패치 적용 정책을 강화합니다.
  • 실행 환경에 ASLR·DEP·Stack Canaries 등 메모리 보호 메커니즘을 활성화합니다.
• 우선순위 판단 근거
  • CVSS 7.8(높음)·비 KEV·EPSS 0.00225(실제 악용 확률 낮음)·exploitation hard에 기반해 이번 주 내(scheduled) 대응으로 지정되었습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00225 · exploit=hard · in_scope=None