CVE-2026-24255
Publiée le 2026-08-04 · Dernière modification le 2026-10-24
NVIDIA Dynamo pour Linux est affecté par une faille dans sa manière de mettre en cache les plongements (embeddings) multimodaux. Un attaquant distant non authentifié peut envoyer des images spécifiquement conçues pour provoquer une collision de hachage, lui permettant ainsi de modifier des données stockées. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal embedding cache, where an attacker could cause a hash collision by submitting images that share an identical pixel byte sequence but have different dimensions. A successful exploit of this vulnerability might lead to data tampering.