Shir Tamari

توجد ثغرة أمنية حرجة (CVE-2025-23266)، أُطلق عليها اسم «NVIDIAScape»، في NVIDIA Container Toolkit وGPU Operator. تسمح هذه الثغرة للمهاجمين بالهروب من الحاويات والحصول على حق الوصول الجذر (root) في النظام المضيف. يرجع هذا الخلل إلى خطأ في التكوين يتعلق بمعالجة «الخطافات» (hooks) الخاصة بمبادرة الحاويات المفتوحة (OCI). يمكن استغلال هذه الثغرة باستخدام ملف Dockerfile بسيط مكون من ثلاثة أسطر. تشير التقديرات إلى أن حوالي 37% من الخدمات السحابية متأثرة. قد يؤدي الاستغلال الناجح إلى تصعيد الامتيازات، وتسريب المعلومات، وتزوير البيانات، وحجب الخدمة.

يتأثر كل من NVIDIA Container Toolkit و NVIDIA GPU Operator بثغرة أمنية من نوع «Time-of-Check Time-of-Use» (TOCTOU). قد تسمح هذه الثغرة لصورة حاوية تم التلاعب بها بالوصول إلى نظام ملفات المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم اكتشاف طريقة للتحايل على ثغرة أمنية تم إصلاحها سابقًا، وأعيد تصنيفها على أنها CVE-2025-23359. توجد هذه الثغرة بسبب أخطاء في التزامن عند استخدام مورد مشترك، مما يؤدي إلى حدوث حالة تنافس.

تتعلق المشكلة بثغرة أمنية ناجمة عن عزل غير كافٍ، حيث يمكن لصورة حاوية مصممة خصيصًا أن تؤدي إلى تعديل ملف ثنائي على المضيف. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو رفع الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم ذكر نقاط النهاية الخاصة بواجهة برمجة التطبيقات (API) ”GET /api/v1/status/{job id}“ و”POST /api/v1/search“، حيث تعتبر المتغيرات `job id` و`Content-Type` ذات صلة.

يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير السليم. قد تؤدي صورة حاوية مصممة خصيصًا إلى تنفيذ تعليمات برمجية غير موثوقة في مساحة أسماء الشبكة الخاصة بالمضيف. تظهر هذه المشكلة فقط عندما يتم تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفض الخدمة وتصعيد الامتيازات.

يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير الكافي، حيث يمكن لصورة حاوية مصممة خصيصًا أن تسمح لرمز غير موثوق به بالحصول على حق الوصول للقراءة والكتابة إلى أجهزة المضيف. تظهر هذه المشكلة فقط عند تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو التلاعب بالبيانات.

The issue is related to errors in processing symbolic links, which can be exploited by a remote attacker to impact data integrity. A specially crafted container image can lead to the creation of unauthorized files on the host, although the name and location of these files cannot be controlled by the attacker. This might result in data tampering.

The issue is related to the default mode of operation in NVIDIA Container Toolkit, allowing a specially crafted container image to create empty files on the host file system. This vulnerability does not impact use cases where CDI is used. A successful exploit may lead to data tampering. The vulnerability is also associated with a null pointer dereference due to concurrent access to a resource, potentially allowing a remote attacker to modify arbitrary data by using a specially crafted container image.

The issue is related to a local privilege escalation vulnerability in Ubuntu kernels, specifically in the overlayfs `ovl copy up meta inode data` function, which skips permission checks when calling `ovl do setxattr`. This allows an attacker to execute arbitrary code or cause a denial of service. The vulnerability has been exploited in real-world incidents to achieve easy root access.

The issue is related to the overlayfs file system in Ubuntu kernels, where an unprivileged user may set privileged extended attributes on mounted files without proper security checks, potentially leading to arbitrary code execution or denial of service. This is due to a missing authorization check in the overlayfs file system.

The issue is related to a remote code execution vulnerability in the Open Management Infrastructure (OMI) agent, which is installed by default in Linux environments on Microsoft Azure. This vulnerability, also known as OMIGOD, allows an attacker to execute arbitrary code with root privileges. The problem is present in the OMI Agent application, which is installed without the user's knowledge. The estimated number of potentially affected devices worldwide is not specified, but it is mentioned that the vulnerability affects countless Azure customers. There is no information about real-world incidents where this issue was exploited.

The issue is related to an elevation of privilege vulnerability in Open Management Infrastructure (OMI). It is associated with inadequate access controls in OMI extensions for managing Azure virtual machines. Exploitation of this issue may allow an attacker to elevate their privileges.

The issue is related to insufficient access controls in the Open Management Infrastructure (OMI) extensions for managing Azure virtual machines, allowing an attacker to elevate their privileges.

The issue is related to an elevation of privilege vulnerability in Open Management Infrastructure (OMI), which is associated with inadequate access control. This vulnerability can be exploited to allow an attacker to escalate their privileges. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited.