무슨 일이 있었나
NVIDIA가 (advisory 2026/5883, 2026-10-27 게시) TensorRT-LLM의 KvCacheAwareRouter 토크나이저 로딩이 신뢰할 수 없는 제어 영역의 기능을 포함할 수 있어 코드 실행, 정보 공개, 데이터 변조, 서비스 거부로 이어질 수 있음을 공개했습니다(CVSS 8.4). 동일한 자문은 제품의 두 가지 SSRF 결함(CVE-2026-24269, CVE-2026-65120)도 문서화합니다.
왜 중요한가
TensorRT-LLM은 핵심 프로덕션 LLM 추론 인프라입니다. 신뢰할 수 없는 콘텐츠를 수용하는 토크나이저 로딩 경로는 모델 로딩 공급망 위험입니다: 악성 토크나이저를 로딩하면 공격자가 서빙 엔진 내부에서 코드 실행을 얻고, 서비스 계정, GPU 텐서 및 모델 아티팩트에 접근할 수 있습니다.
공격 경로
KvCacheAwareRouter가 로딩할 토크나이저에 영향을 미칠 수 있는 공격자(예: 모델/토크나이저 디렉토리 또는 서빙된 아티팩트를 통해)는 신뢰할 수 없는 제어 영역의 기능을 끌어들여, 서빙 프로세스에서 코드 실행, 정보 공개, 데이터 변조 또는 서비스 거부를 가능하게 합니다.
영향받는 시스템
NVIDIA TensorRT-LLM (advisory 2026/5883); 관련 SSRF 문제 CVE-2026-24269 / CVE-2026-65120 (CVSS 7.1)도 공개됨
완화 방안
NVIDIA 제품 보안 게시판 2026/5883을 적용하십시오; 토크나이저/모델 아티팩트를 검증하고 고정하며, 서빙 엔진이 로딩할 경로를 제한하십시오(모델 디렉토리를 신뢰할 수 있는 서명된 입력으로 취급).