PT-2025-1567
CVE-2024-0136
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
NVIDIA Container Toolkit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير الكافي، حيث يمكن لصورة حاوية مصممة خصيصًا أن تسمح لرمز غير موثوق به بالحصول على حق الوصول للقراءة والكتابة إلى أجهزة المضيف. تظهر هذه المشكلة فقط عند تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو التلاعب بالبيانات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾