リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.17.8 より前です。したがって、2025 年 7 月のアドバイザリに記載されている複数の脆弱性の影響を受けます:

  - すべてのプラットフォーム向け NVIDIA Container Toolkit に、コンテナを初期化するための一部のフックに脆弱性が含まれており、昇格したアクセス許可によって攻撃者が任意のコードを実行する可能性があります。この脆弱性の悪用に成功すると、権限の昇格、データ改ざん、情報漏洩サービス拒否につながる可能性があります。
    (CVE-2025-23266)

  - すべてのプラットフォーム向け NVIDIA Container Toolkit には、update-ldcache フックに脆弱性があり、攻撃者が特別に細工されたコンテナイメージを使用して、次のリンクを引き起こす可能性があります。この脆弱性の悪用に成功すると、データ改ざんやサービス拒否が引き起こされる可能性があります。(CVE-2025-23267)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4187-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 1.18.0 への更新:
      - これはメジャーリリースであり、次の大まかな変更が含まれています
        - NVIDIA Container Runtime のデフォルトモードが更新され、レガシーモードにデフォルト設定されるのではなく、ジャストインタイム生成の CDI 仕様が使用されるようになりました。
        - systemd ユニットを追加し、利用可能なデバイスに対して CDI 仕様を自動的に生成するようにしました。これにより、Docker や Podman などのコンテナエンジンのネイティブ CDI サポートを、追加の手順なしで使用できます。

    - 修正されたセキュリティ問題:
      - CVE-2024-0133特別に細工されたコンテナイメージによる、ホストファイルシステムにおけるデータの改ざんを修正しましたbsc#1231032
      - CVE-2024-0132特別に細工されたコンテナイメージを介したデフォルト構成の time-of-check time-of-useTOCTOU競合状態を修正しましたbsc#1231033
      - CVE-2024-0134ホストで認証されないファイルが作成される可能性がある特別に細工されたコンテナイメージを修正しましたbsc#1232855
      - CVE-2024-0135NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236496
      - CVE-2024-0136NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236497
      - CVE-2024-0137NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236498
      - CVE-2025-23359NVIDIA Container Toolkit の TOCTOU の脆弱性を修正しましたbsc#1237085
      - CVE-2025-23267コンテナエスケープが発生する可能性のあるリンクフォローを修正しましたbsc#1246614
      - CVE-2025-23266権限昇格を引き起こす可能性のあるフック初期化を修正しましたbsc#1246860

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-ab370b9ac9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ### セキュリティ修正

    * github.com/go-viper/mapstructure/v2 の最小バージョンを GHSA-fv92-fjc5-jj9h または に対して GO-2025-37872.3.0 に更新
    * CVE-2025-23266 および CVE-2025-23267のために、github.com/NVIDIA/nvidia-container-toolkit の最小バージョンを 1.17.8 に更新

    ### バグ修正

    * コンテナ内部にシンボリックリンクを作成して初期化する際のエラー処理を改善
    * KDE セッションおよび Konsole によって設定される保存された環境変数
    * 「sshd(8)」セッションの CA 証明書への壊れないアクセス 0.1.2] の回帰
    * 「HOME」変数をオーバーライドするアン破損 0.0.90の回帰

    ### 依存関係

    * 最低の Go バージョンを に更新しました 1.22

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-125 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-23266)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-23267)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-126 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-23266)

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-23267)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-e41c694c83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ### セキュリティ修正

    * github.com/go-viper/mapstructure/v2 の最小バージョンを GHSA-fv92-fjc5-jj9h または に対して GO-2025-37872.3.0 に更新
    * CVE-2025-23266 および CVE-2025-23267のために、github.com/NVIDIA/nvidia-container-toolkit の最小バージョンを 1.17.8 に更新

    ### バグ修正

    * コンテナ内部にシンボリックリンクを作成して初期化する際のエラー処理を改善
    * KDE セッションおよび Konsole によって設定される保存された環境変数
    * 「sshd(8)」セッションの CA 証明書への壊れないアクセス 0.1.2] の回帰
    * 「HOME」変数をオーバーライドするアン破損 0.0.90の回帰

    ### 依存関係

    * 最低の Go バージョンを に更新しました 1.22

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242246	NVIDIA Container Toolkit < 1.17.8 複数の脆弱性 (2025 年 7 月)	Nessus	Misc.	2025/7/17	2025/7/17	critical
276802	SUSE SLES15 / openSUSE 15 セキュリティ更新nvidia-container-toolkitSUSE-SU-2025:4187-1]	Nessus	SuSE Local Security Checks	2025/11/25	2025/11/25	critical
253682	Fedora 41toolbox2025-ab370b9ac9	Nessus	Fedora Local Security Checks	2025/8/24	2025/8/24	critical
242275	Amazon Linux 2023nvidia-container、nvidia-container-toolkitALAS2023NVIDIA-2025-125	Nessus	Amazon Linux Local Security Checks	2025/7/17	2025/7/17	critical
242276	Amazon Linux 2023libnvidia、libnvidia-container、libnvidia-container1ALAS2023NVIDIA-2025-126	Nessus	Amazon Linux Local Security Checks	2025/7/17	2025/7/17	critical
248470	Fedora 42toolbox2025-e41c694c83	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical