NVIDIA Container Toolkit < 1.17.8 の複数の脆弱性2025 年 7 月

critical Nessus プラグイン ID 242246

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.17.8 より前です。したがって、2025 年 7 月のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます

- すべてのプラットフォーム用のNVIDIA Container Toolkitのコンテナを初期化するために使用される一部のフックに脆弱性が含まれており、攻撃者が昇格したアクセス許可で任意のコードを実行する可能性があります。この脆弱性の悪用が成功すると、権限昇格、データの改ざん、情報漏えい、サービス拒否が引き起こされる可能性があります。
(CVE-2025-23266)

- すべてのプラットフォーム用のNVIDIA Container Toolkitには、update-ldcacheフックに脆弱性があり、攻撃者が特別に細工されたコンテナイメージを使用して、以下のリンクを引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんやサービス拒否が引き起こされる可能性があります。CVE-2025-23267

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。