产品展示

致命的 NVIDIA 容器工具包漏洞影响广泛 媒体

2025-05-14

NVIDIA 容器工具包漏洞引发全主机接管风险

重点总结

超过 35 的云环境可能面临完整主机接管的威胁漏洞编号 CVE20240132 影响 NVIDIA 容器工具包和 GPU 操作员的多个版本用户需尽快升级受影响的软件版本,以防止安全隐患

根据 BleepingComputer 的报告,超过 35 的云环境可能会受到完整主机接管的攻击,这种入侵是由于 NVIDIA 容器工具包的一项关键漏洞所致,编号为 CVE20240132。

此漏洞影响了所有 NVIDIA 容器工具包版本最高到 1161及 GPU 操作员版本最高到 2461,原因在于缺乏安全的容器化 GPU 隔离,这使得敏感的主机文件系统暴露于进程间通信中,可被多个进程访问。根据 Wiz Research 的报告,威胁行为者可能通过共享的 GPU 资源或者不良源的映像来利用该安全问题进行入侵,然而,Wiz 研究人员没有提供关于此漏洞的更多技术细节。

致命的 NVIDIA 容器工具包漏洞影响广泛 媒体

为了保护您的系统,受影响的用户被紧急建议立即升级到解决该漏洞的软件版本,这些更新版本已于上周四发布。

版本信息受影响的组件建议操作NVIDIA 容器工具包所有版本最高到 1161及时升级到最新版本GPU 操作员所有实例最高到 2461立即更新以确保安全

注意 及时更新软件版本是确保您系统安全的关键步骤。请定期检查更新并关注相关安全通告,以减少潜在的安全风险。

一元机场免费节点