يتأثر كل من NVIDIA Container Toolkit و NVIDIA GPU Operator بثغرة أمنية من نوع «Time-of-Check Time-of-Use» (TOCTOU). قد تسمح هذه الثغرة لصورة حاوية تم التلاعب بها بالوصول إلى نظام ملفات المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم اكتشاف طريقة للتحايل على ثغرة أمنية تم إصلاحها سابقًا، وأعيد تصنيفها على أنها CVE-2025-23359. توجد هذه الثغرة بسبب أخطاء في التزامن عند استخدام مورد مشترك، مما يؤدي إلى حدوث حالة تنافس.