CVE-2026-47475 NVIDIA TensorRT-LLMのDoS脆弱性解説とAI Security対策ガイド～OpenAI互換APIの危険性を検証

結論

• 危険度: Medium (CVSS 6.2)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-14 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-47475は、NVIDIAのTensorRT-LLMのOpenAI互換推論APIで攻撃者が特定スレッドの条件を悪用し、サービス停止（DoS）を引き起こせる脆弱性です。特にAI/LLMサービスの安定運用者にとって重要な対応対象です。

やさしく説明すると

この脆弱性を例えると、建物の中の機械の一部が誤動作しやすい安全装置のようなものです。攻撃者がその部分をうまく押すと、その機械が止まってしまい、サービス全体が止まる恐れがあります。鍵穴が壊れたように、サービスが使えなくなるリスクです。

技術的な原因

本脆弱性はCWE-617「Reachable Assertion（到達可能なアサーション）」に分類されます。これはプログラム内部の検証条件（アサーション）が攻撃者の操作により発動し、サービスを強制停止させる欠陥です。アサーションは通常、プログラムの整合性を守るための安全装置ですが、ここでは攻撃のトリガーになります。

攻撃元はローカル権限（AV:L）で、複雑度は低いため（AC:L）、ユーザ操作なし（UI:N）で発動可能です。スコープは変わらず（S:U）、情報機密性・完全性への影響はありませんが、可用性が大きく損なわれます。

影響を受けると何が困るか

• AI/LLMゲートウェイやInferenceサービスのシステムダウンにより、利用者にサービス停止が発生する
• LLMエージェント等を組み込むAPIが停止し、運用中断やSLA違反のリスクが増大
• AI駆動の開発環境であるCursorやClineが依存するサービス停止による生産性低下
• 不正アクセスや改ざんによる情報漏洩は起きませんが、運用の信頼性低下が最も深刻

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1スコアは 6.2（Medium）。実務的には「サービスの可用性に影響はあるが直ちに緊急対応を要するほどではない」レベル。
• EPSS（悪用予測スコア）は提供されておらず、現時点で悪用の観測もない。
• ランサムウェアによる悪用は不明（Unknown）、観測情報なし。
• 公開PoCは0件。現在、広範囲に悪用されている証拠はない。
• 攻撃はローカルからのみ可能（AV:L）、ユーザ操作不要、権限不要。ただしネットワーク越しの遠隔攻撃はできない。

誰が動くべきか

• TensorRT-LLMやOpenAI互換推論APIを運用するAIインフラ・SREチーム
• Agent フレームワーク開発者やLLM Proxyを本番で動かす管理者
• Cursor/ClineなどAI駆動開発環境でTensorRT-LLMを利用しているバイブコーダー

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show tensorrt-llm

出力例:

Name: tensorrt-llm
Version: 1.2.3
Summary: NVIDIA TensorRT-LLM package

判定: バージョンが 1.2.3 の形式で表示され、対象バージョン範囲に入っていれば脆弱です

設定確認

本脆弱性は特定設定依存ではありません。バージョンが対象範囲内なら脆弱です。

Nucleiテンプレートでの検出

本脆弱性について公開Nucleiテンプレートはまだ提供されていません。検出はバージョン確認で行ってください。

STEP 4: 修正を適用する

パッチ適用

ベンダーから公式修正版が公開され次第、下記のようにアップグレードしてください。TensorRT-LLMはPythonパッケージの場合が多いです。

Python (pip)

pip install --upgrade tensorrt-llm

出力例:

Collecting tensorrt-llm
  Downloading tensorrt-llm-x.y.z-py3-none-any.whl (size)
Installing collected packages: tensorrt-llm
Successfully installed tensorrt-llm-x.y.z

判定: バージョンが x.y.z 以上なら修正済みです

注意: アップグレード前には必ずバックアップを取得し、ステージング環境で動作検証を行ってください。ダウンタイムの計画も必要です。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。アクセス制御やホスト内の権限管理を強化し、ローカルユーザのみがTensorRT-LLMサービスにアクセスできるよう制限してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを再度実行し、修正済みバージョンか確認します。

期待される出力

Python (pip)

pip show tensorrt-llm

出力例:

Name: tensorrt-llm
Version: x.y.z
Summary: NVIDIA TensorRT-LLM package

判定: バージョンが x.y.z 以上ならOK

追加で確認すべきこと

• ベンダー提供の検出ツールがあれば再度実行する
• サービスのログを監視し、不審なアサーション障害が発生していないか確認する

補足: 悪用観測状況

2026年7月時点でCVE-2026-47475について悪用報告はありません。公開PoCやExploitは存在せず、ランサムウェアによる使用も確認されていません。

そのため、緊急対応は不要ですが、今後の状況変化に注意してください。

補足: CVSSメトリクス詳細

• AV (Attack Vector：攻撃元)：LOCAL（ローカル。攻撃者が直接システムにアクセスする必要あり）
• AC (Attack Complexity：攻撃の複雑度)：LOW（攻撃はそれほど難しくない）
• PR (Privileges Required：必要権限)：NONE（権限なしで攻撃可能）
• UI (User Interaction：ユーザ操作)：NONE（ユーザ操作不要）
• S (Scope：影響範囲)：UNCHANGED（影響範囲はソフトウェア内部）
• C (Confidentiality Impact：機密性への影響)：NONE（情報漏洩なし）
• I (Integrity Impact：完全性への影響)：NONE（改ざんなし）
• A (Availability Impact：可用性への影響)：HIGH（サービス停止の可能性あり）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象バージョンか確認し、STEP 4でベンダー提供のパッチを適用してください。適用後はSTEP 5でバージョン確認を必ず実施しましょう。

Q. パッチが適用できない場合、どうすればよいですか？

A. 本CVEに対する公式の暫定対応はありません。ローカルアクセスの制限や権限管理を強化して攻撃を防ぎつつ、早期パッチ適用計画を立ててください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 攻撃ログやサーバログを分析し、アサーション失敗など異常終了の記録がないか確認してください。現在のところ悪用報告はありません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の技術的深刻度を示しますが、EPSS（Exploit Prediction Scoring System）は「実際に攻撃者が悪用する可能性」を評価します。両方を見て優先度を判断します。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-617に含まれるアサーション到達可能性の脆弱性は他にも報告例があります。類似の影響を持つため、この手法の共通理解が重要です。

参考文献

• NVD – CVE-2026-47475
• MITRE CVE – CVE-2026-47475
• GitHub Advisory Database GHSA-7f2c-g8wp-6p7v
• CISA Known Exploited Vulnerabilities Catalog

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• DoS に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• GPU に関するCVE・脆弱性記事一覧