CVE-2026-65180: RCE в NVIDIA Megatron-LM через загрузку вредоносного чекпоинта
В NVIDIA Megatron-LM обнаружена уязвимость (CVE-2026-65180) с оценкой CVSS 7.8 (HIGH), позволяющая злоумышленнику выполнить произвольный код при загрузке специально сформированного файла чекпоинта. Проблема затрагивает пользователей библиотеки, работающих с внешними или недоверенными чекпоинтами. Эксплуатация может привести к выполнению кода, повышению привилегий, раскрытию информации и модификации данных.
Подробности
Уязвимость затрагивает функциональность загрузки чекпоинтов (checkpoint loading) в NVIDIA Megatron-LM. Согласно описанию, злоумышленник может добиться удалённого выполнения кода (RCE), убедив пользователя загрузить специально подготовленный вредоносный файл. Конкретные версии продукта и вектор атаки (CVSS-вектор) в записи CVE не раскрываются. Успешная эксплуатация, по данным источника, способна привести к целому набору негативных последствий: - выполнение произвольного кода в контексте процесса, загружающего чекпоинт; - повышение привилегий (escalation of privileges); - раскрытие конфиденциальной информации (information disclosure); - несанкционированное изменение данных (data tampering). Ключевой фактор риска — доверие к содержимому файла чекпоинта. Поскольку чекпоинты часто передаются между командами, скачиваются из внешних источников или берутся из открытых репозиториев, атака может быть реализована через социальную инженерию: жертву склоняют загрузить файл, который внешне выглядит как обычный артефакт модели. Учитывая сферу применения Megatron-LM — обучение больших моделей на мощной инфраструктуре, — компрометация такого процесса потенциально даёт доступ к ценным данным и вычислительным ресурсам.Что делать
В первую очередь рекомендуется проверить наличие обновлений NVIDIA Megatron-LM и установить исправленную версию сразу после её публикации вендором. Поскольку конкретный патч в записи CVE не указан, следует ориентироваться на официальные каналы NVIDIA и релиз-ноты проекта. До выпуска исправления целесообразно применить следующие меры предосторожности: - загружать чекпоинты только из доверенных источников и избегать файлов, полученных от неизвестных отправителей; - проверять целостность и происхождение чекпоинтов (контрольные суммы, подписи, внутренние репозитории); - изолировать процессы загрузки и обучения моделей в ограниченных средах (контейнеры, песочницы с минимальными привилегиями); - ограничить права пользователей и сервисов, работающих с чекпоинтами, чтобы снизить эффект от возможного повышения привилегий; - при возможности проверять содержимое чекпоинтов перед загрузкой в доверенном окружении. Также стоит напомнить сотрудникам о рисках социальной инженерии: уязвимость эксплуатируется при участии пользователя, который самостоятельно загружает вредоносный файл. Итог: CVE-2026-65180 — серьёзная уязвимость в NVIDIA Megatron-LM, позволяющая выполнить код и выйти за пределы ожидаемых прав при загрузке недоверенного чекпоинта. Основная защита — своевременное обновление библиотеки, строгий контроль источников чекпоинтов и изоляция процессов обучения. Организациям, использующим Megatron-LM в промышленных пайплайнах, следует отнестись к проблеме приоритетно.Источник: CVE Project (cvelistV5)