何が起きたか
NVIDIAは2026-10-27に公開されたadvisory 2026/5883で、TensorRT-LLMのKvCacheAwareRouterトークナイザー読み込みが信頼できない制御圏からの機能を含む可能性があり、コード実行、情報開示、データ改ざん、サービス拒否につながることを開示しました（CVSS 8.4）。同じアドバイザリは、製品内の2つのSSRF欠陥（CVE-2026-24269、CVE-2026-65120）も文書化しています。
なぜ重要か
TensorRT-LLMは中核の本番LLM推論インフラストラクチャです。信頼できないコンテンツを受け入れるトークナイザー読み込みパスは、モデル読み込みのサプライチェーンリスクです。悪意あるトークナイザーを読み込むと、攻撃者がサービングエンジン内でコード実行を獲得し、サービスアカウント、GPUテンソル、モデルアーティファクトにアクセスできます。
攻撃経路
KvCacheAwareRouterが読み込むトークナイザーに影響を与えられる攻撃者（例：モデル/トークナイザーディレクトリまたは提供されるアーティファクト経由）は、信頼できない制御圏からの機能を引き込み、サービングプロセスでのコード実行、情報開示、データ改ざん、またはサービス拒否を可能にします。
影響を受けるシステム
NVIDIA TensorRT-LLM (advisory 2026/5883); 関連するSSRF問題 CVE-2026-24269 / CVE-2026-65120 (CVSS 7.1) も開示
緩和策
NVIDIA製品セキュリティ速報2026/5883を適用してください。トークナイザー/モデルアーティファクトを検証し固定し、サービングエンジンが読み込むパスを制限してください（モデルディレクトリを信頼できる署名済み入力として扱ってください）。