Nir Ohfeld

توجد ثغرة أمنية حرجة (CVE-2025-23266)، أُطلق عليها اسم «NVIDIAScape»، في NVIDIA Container Toolkit وGPU Operator. تسمح هذه الثغرة للمهاجمين بالهروب من الحاويات والحصول على حق الوصول الجذر (root) في النظام المضيف. يرجع هذا الخلل إلى خطأ في التكوين يتعلق بمعالجة «الخطافات» (hooks) الخاصة بمبادرة الحاويات المفتوحة (OCI). يمكن استغلال هذه الثغرة باستخدام ملف Dockerfile بسيط مكون من ثلاثة أسطر. تشير التقديرات إلى أن حوالي 37% من الخدمات السحابية متأثرة. قد يؤدي الاستغلال الناجح إلى تصعيد الامتيازات، وتسريب المعلومات، وتزوير البيانات، وحجب الخدمة.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليقات Ingress `mirror-target` و`mirror-host` لحقن إعدادات تعسفية في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار (Secrets) في المجموعة بأكملها. تنشأ المشكلة من تعليقات mirror غير المُعقمة.

توجد ثغرة أمنية تسمح باستخدام تعليق Ingress `auth-tls-match-cn` لإدخال تكوين في nginx. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية ضمن سياق وحدة التحكم ingress-nginx والكشف عن الأسرار التي يمكن لوحدة التحكم الوصول إليها. في عمليات التثبيت الافتراضية، تتمتع وحدة التحكم عادةً بإمكانية الوصول إلى جميع الأسرار على مستوى المجموعة.

توجد مشكلة أمنية في متحكم ingress-nginx الخاص بـ Kubernetes بسبب عدم كفاية التحقق من صحة البيانات المدخلة وعدم الفصل المكاني الكافي. يمكن لمهاجم غير مصرح له لديه وصول إلى شبكة pods إرسال طلب مصمم خصيصاً إلى نقطة نهاية webhook القبول على المنفذ 8443. يسمح هذا للمهاجم بحقن تكوينات NGINX خبيثة وتحقيق تنفيذ تعسفي للكود (RCE) في سياق المتحكم. قد يؤدي الاستغلال الناجح إلى الكشف عن أسرار (Secrets) Kubernetes التي يمكن للمتحكم الوصول إليها، والتي قد تشمل في التثبيتات الافتراضية جميع الأسرار على مستوى العنقود بالكامل، مما قد يمنح المهاجم سيطرة كاملة على عنقود Kubernetes.

تم اكتشاف مشكلة أمنية في ingress-nginx حيث يتم تضمين البيانات التي يقدمها المهاجم في اسم ملف بواسطة ميزة Admission Controller في ingress-nginx، مما يؤدي إلى اختراق الدليل داخل الحاوية. وقد يؤدي ذلك إلى رفض الخدمة أو، عند اقترانه بثغرات أمنية أخرى، إلى الكشف المحدود عن كائنات Secret الخاصة بالمجموعة. تؤثر هذه المشكلة على أكثر من 6,500 مجموعة وقد تؤدي إلى تنفيذ رمز عن بُعد (RCE) دون مصادقة أو سرقة الأسرار.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليق Ingress `auth-url` لحقن إعدادات في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار داخل المجموعة. ترجع المشكلة إلى عدم كفاية التحقق من صحة المدخلات.

The issue is related to insufficient access controls in the Open Management Infrastructure (OMI) extensions for managing Azure virtual machines, allowing an attacker to elevate their privileges.

The issue is related to an elevation of privilege vulnerability in Open Management Infrastructure (OMI). It is associated with inadequate access controls in OMI extensions for managing Azure virtual machines. Exploitation of this issue may allow an attacker to elevate their privileges.

The issue is related to an elevation of privilege vulnerability in Open Management Infrastructure (OMI), which is associated with inadequate access control. This vulnerability can be exploited to allow an attacker to escalate their privileges. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited.

The issue is related to a remote code execution vulnerability in the Open Management Infrastructure (OMI) agent, which is installed by default in Linux environments on Microsoft Azure. This vulnerability, also known as OMIGOD, allows an attacker to execute arbitrary code with root privileges. The problem is present in the OMI Agent application, which is installed without the user's knowledge. The estimated number of potentially affected devices worldwide is not specified, but it is mentioned that the vulnerability affects countless Azure customers. There is no information about real-world incidents where this issue was exploited.