NVIDIA Megatron-LM para todas las plataformas contiene una vulnerabilidad en un script, donde datos maliciosos creados por un atacante pueden causar un problema de inyección de código. Una explotación exitosa de esta vulnerabilidad puede

Un atacante podría explotar esta vulnerabilidad para inyectar código malicioso en el sistema, lo que podría resultar en la ejecución de comandos arbitrarios con los privilegios del proceso Megatron-LM. Esto podría llevar a la escalada de privilegios, permitiendo al atacante obtener control sobre el sistema. Además, la divulgación de información sensible, la manipulación de datos y la interrupción del servicio son posibles consecuencias. La naturaleza de la inyección de código implica que el atacante podría potencialmente comprometer la infraestructura subyacente si Megatron-LM se ejecuta en un entorno con acceso a otros recursos.

Organizations and researchers utilizing NVIDIA Megatron-LM for large language model training are at risk. This includes those deploying Megatron-LM in cloud environments, on-premise servers, or within development pipelines. Specifically, those using older, unpatched versions (0.0 - 0.14.0) are particularly vulnerable.

• python / supply-chain:

import os
import subprocess

def check_megatron_version():
    try:
        result = subprocess.check_output(['python', '-c', 'import megatron_lm; print(megatron_lm.__version__)'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').strip()
        if float(version) < 0.14:
            print(f"Vulnerability detected: Megatron-LM version is {version}, upgrade required.")
        else:
            print(f"Megatron-LM version is {version}, no vulnerability detected.")
    except FileNotFoundError:
        print("Megatron-LM not found.")
    except Exception as e:
        print(f"Error checking version: {e}")

check_megatron_version()

1. 2026-02-03Disclosure

   disclosure

1. Reservado2026-01-21
2. Publicada2026-02-03
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-24149 es actualizar NVIDIA Megatron-LM a la versión 0.14.0 o superior, donde se ha solucionado la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda revisar cuidadosamente todas las entradas de datos que se procesan por el script vulnerable, implementando validación y sanitización robustas para prevenir la inyección de código. Aunque no hay reglas WAF específicas disponibles, se puede implementar un filtro de entrada que detecte patrones sospechosos en los datos que se envían al script. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta ejecutando pruebas de seguridad y verificando la integridad de los archivos del sistema.