الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Shirtamari

باحث منTrend Zero Day Initiative
#32221من 60,400
9إجمالي CVSS
الثغرات · 1
PT-2025-29902
2025-05-17
9
CVE-2025-23266
Nvidia
Nvidia Container Toolkit
توجد ثغرة أمنية حرجة (CVE-2025-23266)، أُطلق عليها اسم «NVIDIAScape»، في NVIDIA Container Toolkit وGPU Operator. تسمح هذه الثغرة للمهاجمين بالهروب من الحاويات والحصول على حق الوصول الجذر (root) في النظام المضيف. يرجع هذا الخلل إلى خطأ في التكوين يتعلق بمعالجة «الخطافات» (hooks) الخاصة بمبادرة الحاويات المفتوحة (OCI). يمكن استغلال هذه الثغرة باستخدام ملف Dockerfile بسيط مكون من ثلاثة أسطر. تشير التقديرات إلى أن حوالي 37% من الخدمات السحابية متأثرة. قد يؤدي الاستغلال الناجح إلى تصعيد الامتيازات، وتسريب المعلومات، وتزوير البيانات، وحجب الخدمة.