Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「NVIDIA Container Toolkit」に「クリティカル」の脆弱性

コンテナ環境で「GPU」を利用するために用いるツールキット「NVIDIA Container Toolkit」に複数の脆弱性が明らかとなった。アップデートが呼びかけられている。

「TOCTOU(Time-of-check Time-of-Use)」の脆弱性「CVE-2024-0132」が明らかとなったもの。

細工されたコンテナイメージによってホストのファイルシステムを侵害されるおそれがあり、悪用されるとコードの実行、権限の昇格、データの改ざん、情報漏洩、サービス拒否につながるおそれがある。

また細工されたコンテナイメージにより、ホストのファイルシステムに空のファイルを作成できる脆弱性「CVE-2024-0133」もあわせて判明した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-0132」が「9.0」、「CVE-2024-0133」が「4.1」と評価されており、重要度はそれぞれ「クリティカル(Critical)」「中(Medium)」とレーティングされている。

同社では、これら脆弱性に対処した「NVIDIA Container Toolkit 1.16.2」、および「NVIDIA GPU Operator 24.6.2」をリリース。利用者にアップデートを呼びかけている。

(Security NEXT - 2024/09/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

一部高齢者調査票が所在不明、民生委員が誤廃棄か - 西宮市
国交省にサイバー攻撃、ネットワーク経由で内閣府に影響
包装資材の通販サイトで侵害被害 - 詳細は調査中
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
県立高の林間学校で生徒名簿を紛失 - 埼玉県
小学校で2年分の心臓検診診断票が所在不明 - 名古屋市
イベント募集の関連ファイルに無関係の20年前登記情報 - 福山市