【高】CVE-2026-24233 NVIDIA TensorRT-LLMのシリアライズ脆弱性によるコード実行リスクとAI Security対策ガイド

結論

• 危険度: High (CVSS 8.4)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-14 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-24233は、NVIDIAのTensorRT-LLMというLinux向けのAI推論製品で発見された脆弱性です。攻撃者は認証なしでローカルから不正データを読み込ませ、ソフトが不正な処理をしてしまいます。LLMゲートウェイやAIモデル運用者にとっては早急に対策が必要な重大な問題です。

やさしく説明すると

この脆弱性は、AIのモデルデータを取り扱う際の「鍵付きの箱」開け方に問題があります。たとえば、管理されたはずの箱の中に勝手に違う箱を入れられ、それが不正なものでも開いてしまうイメージです。攻撃者はこれを使い、好きな命令を裏で動かしたり、権限を盗んだりできます。玄関の鍵が効かなくなり、誰でも入れてしまう状態に似ています。

技術的な原因

この脆弱性はCWE-502「不正なデシリアライズ（Untrusted Deserialization）」に分類されます。不正なデシリアライズとは、信頼できないデータをプログラム内部の処理に無検証で取り込むことです。TensorRT-LLMは限定的な方法でモデルの重みを読み込む制限があるものの、完全な防御設計がされていないため、ローカルユーザーが認証不要で任意のオブジェクトを展開できます。

結果として、コード実行や権限昇格、データ改ざん、情報漏洩を招きます。専門的には、デシリアライズ処理の入力検証不足と、ローカル権限管理の甘さが原因です。

影響を受けると何が困るか

• モデルの重みファイルに悪意あるコードが混入し、AIアプリが乗っ取られる
• LLMゲートウェイの管理権限が奪われ、他のテナント情報が漏れる
• プロンプトやチャットデータなどの機密情報が閲覧される
• AIエージェントが攻撃者に操作され、自動処理を悪用される
• AIコーディング支援ツール(Cursor/Cline等)経由でローカル環境が改竄される危険
• .envファイルやAPIキーなどの認証情報が盗まれ、追加被害につながる
• 不正処理によりシステム全体の安定性が崩れ、サービスが停止する可能性

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは8.4（High）。実務的にはかなり危険で、早めのパッチ適用または対策が求められるレベルです。
• EPSS（悪用予測スコア）は未提供。悪用の予測はできていません。
• ランサムウェア等による悪用は現在確認されていません。
• 公開されたPoCコードは存在しません。現状は武器化されていない状況です。
• 攻撃条件は「ローカルから認証なしで攻撃可能」であり、攻撃複雑度は低いです。高権限取得につながるため警戒が必要です。

誰が動くべきか

• LLM Gateway運用チーム（TensorRT-LLMを含むAI推論環境）
• AI Agent フレームワーク開発者（特にLinuxでTensorRT-LLMを利用している場合）
• MLインフラチームおよびシステム管理者
• バイブコーダー開発者（TensorRT-LLM連携環境でAI駆動開発している場合）

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Linux（TensorRT-LLMのバージョン確認）

dpkg -l | grep tensorrt-llm
# または
rpm -q tensorrt-llm

出力例:

ii  tensorrt-llm  8.5.2-1  amd64  NVIDIA TensorRT Large Language Model support

判定: 表示されたバージョンがベンダー公式アドバイザリの脆弱範囲内なら脆弱、それ以外は安全

設定確認

本脆弱性はTensorRT-LLMの「restricted unpickler」の不備に起因するため、設定依存ではありません。バージョンが対象範囲なら脆弱と判断してください。

Nucleiテンプレートでの検出

現時点で本CVEの公開Nucleiテンプレートはありません。検出はベンダー提供ツールやバージョン確認で実施してください。

STEP 4: 修正を適用する

パッチ適用

Linux（apt系）

sudo apt update
sudo apt install --only-upgrade tensorrt-llm

判定: アップグレード後は新バージョンが適用されていればOK

Linux（rpm系）

sudo yum update tensorrt-llm
# または
sudo dnf upgrade tensorrt-llm

判定: 新しいパッチバージョンがインストールされていればOK

注意: パッチ適用前に必ずバックアップを取得してください。特にAIモデルや推論環境の設定は慎重に扱い、ステージング環境で動作検証を行い、本番環境への適用は計画的に実施してください。

パッチ即時適用ができない場合の暫定対応

現時点でベンダー公式の暫定対応策は提示されていません。ローカルへの不正アクセスを防止するネットワーク・アクセス制御の強化、該当機能の一時的無効化などを検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行してください。

期待される出力

Linux（TensorRT-LLMのバージョン確認）

dpkg -l | grep tensorrt-llm

出力例:

ii  tensorrt-llm  8.5.3-1  amd64  NVIDIA TensorRT Large Language Model support

判定: バージョンが 8.5.3 以上なら 安全

追加で確認すべきこと

特にNucleiテンプレートは現時点でないため、ベンダー提供のスキャンツールやログ監視を強化してください。不審なアクセスや異常動作がないか確認することも重要です。

補足: 悪用観測状況

このCVEに関する悪用は現状確認されていません。GitHub上にも公開PoCはなく、Exploit Databaseなどエクスプロイト公開サイトにも登録はありません。ランサムウェアや他の攻撃グループによる活発な悪用も現時点では報告されていません。

補足: CVSSメトリクス詳細

• AV（攻撃元）：LOCAL（ローカル環境からの攻撃が対象）
• AC（攻撃複雑度）：LOW（操作は簡単で特別な条件を必要としない）
• PR（必要権限）：NONE（認証や権限なしで攻撃可能）
• UI（ユーザ操作）：NONE（ユーザの操作を必要としない）
• S（スコープ）：UNCHANGED（システムのセキュリティ境界は変わらない）
• C（機密性影響）：HIGH（情報漏洩が発生する）
• I（完全性影響）：HIGH（データ改ざんが可能）
• A（可用性影響）：HIGH（サービス停止など障害が発生する）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象バージョンを確認し、対象ならSTEP 4でパッチを適用してください。具体的なコマンド例やバージョンは記事内に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ネットワークのアクセス制御強化や該当機能の一時無効化を検討してください。現時点で公式の暫定対応策はありませんので、慎重に運用対策を講じてください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 攻撃活動の痕跡はログ監視で不審なアクセスを確認してください。ベンダー提供のIOC（侵入指標）があれば活用し、異常検知システムと連携してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の理論的危険度を示し、EPSSは「実際に悪用される確率」を示します。両方を確認すると、優先対応の判断がより正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 不正なデシリアライズ(CWE-502)に分類される脆弱性は複数報告されています。類似の問題は他のAIモデルやLLM関連ツールでも注意が必要です。

参考文献

• NVD – CVE-2026-24233
• MITRE CVE – CVE-2026-24233
• GitHub Advisory Database: GHSA-rjg7-v496-w6mx
• JVN iPedia – CVE-2026-24233

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• デシリアライゼーション に関するCVE・脆弱性記事一覧
• 情報漏洩 に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• GPU に関するCVE・脆弱性記事一覧
• Linux に関するCVE・脆弱性記事一覧