Andres Riancho

يتأثر كل من NVIDIA Container Toolkit و NVIDIA GPU Operator بثغرة أمنية من نوع «Time-of-Check Time-of-Use» (TOCTOU). قد تسمح هذه الثغرة لصورة حاوية تم التلاعب بها بالوصول إلى نظام ملفات المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم اكتشاف طريقة للتحايل على ثغرة أمنية تم إصلاحها سابقًا، وأعيد تصنيفها على أنها CVE-2025-23359. توجد هذه الثغرة بسبب أخطاء في التزامن عند استخدام مورد مشترك، مما يؤدي إلى حدوث حالة تنافس.

تتعلق المشكلة بثغرة أمنية ناجمة عن عزل غير كافٍ، حيث يمكن لصورة حاوية مصممة خصيصًا أن تؤدي إلى تعديل ملف ثنائي على المضيف. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو رفع الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم ذكر نقاط النهاية الخاصة بواجهة برمجة التطبيقات (API) ”GET /api/v1/status/{job id}“ و”POST /api/v1/search“، حيث تعتبر المتغيرات `job id` و`Content-Type` ذات صلة.

يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير الكافي، حيث يمكن لصورة حاوية مصممة خصيصًا أن تسمح لرمز غير موثوق به بالحصول على حق الوصول للقراءة والكتابة إلى أجهزة المضيف. تظهر هذه المشكلة فقط عند تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو التلاعب بالبيانات.

يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير السليم. قد تؤدي صورة حاوية مصممة خصيصًا إلى تنفيذ تعليمات برمجية غير موثوقة في مساحة أسماء الشبكة الخاصة بالمضيف. تظهر هذه المشكلة فقط عندما يتم تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفض الخدمة وتصعيد الامتيازات.

The issue is related to errors in processing symbolic links, which can be exploited by a remote attacker to impact data integrity. A specially crafted container image can lead to the creation of unauthorized files on the host, although the name and location of these files cannot be controlled by the attacker. This might result in data tampering.

The issue is related to the default mode of operation in NVIDIA Container Toolkit, allowing a specially crafted container image to create empty files on the host file system. This vulnerability does not impact use cases where CDI is used. A successful exploit may lead to data tampering. The vulnerability is also associated with a null pointer dereference due to concurrent access to a resource, potentially allowing a remote attacker to modify arbitrary data by using a specially crafted container image.

The issue allows remote attackers to cause a denial of service, resulting in a page fault, by sending a malformed packet, which can force the device into layer 2 fallback.