NVIDIA「Container Toolkit」「GPU Operator」に脆弱性

NVIDIAは、Linux環境向けに提供しているコンテナやGPUリソースの管理ツール「NVIDIA Container Toolkit」「NVIDIA GPU Operator」に脆弱性が見つかったとして、アップデートをリリースした。

現地時間11月5日にセキュリティアドバイザリをリリースし、脆弱性「CVE-2024-0134」について明らかにしたもの。

特別に構成されたコンテナイメージを利用することで、ホストに許可されていないファイルが生成されるおそれがあるという。ファイルの名称や保存先はコントロールできないが、データの改ざんなどが行われる可能性がある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.1」、重要度は4段階中、上から3番目にあたる「中（Medium）」とレーティングされている。

同社は脆弱性を修正した「Container Toolkit 1.17」と「GPU Operator 24.9.0」を提供している。

（Security NEXT - 2024/11/11 ） ツイート

PR

関連記事

豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響