NVIDIA Dynamo是NVIDIA面向人工智能推理场景推出的高性能分布式服务框架，主要用于构建和优化大规模AI模型推理服务。
近日，监测到NVIDIA Dynamo越界写入漏洞。该漏洞存在于多模态服务拓扑处理组件中，由于程序对输入数据边界校验不足，攻击者可构造恶意请求触发越界写入操作。成功利用该漏洞后，攻击者可能在目标系统上执行任意代码、提升权限、篡改数据、造成拒绝服务或泄露敏感信息。由于该漏洞可通过网络远程触发，且无需身份认证或用户交互，攻击门槛较低，可能对部署NVIDIA Dynamo的人工智能推理服务、模型服务平台及相关业务系统造成严重安全影响。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
NVIDIA Dynamo <= v1.1.0（Linux版本）
三、修复建议
官方已发布安全补丁，请及时更新至安全版本。
NVIDIA Dynamo > v1.1.0（Linux版本）
