PT-2025-29902
CVE-2025-23266
·
تاريخ النشر
2025-05-17
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NVIDIA Container Toolkit حتى الإصدار 1.17.7
إصدارات GPU Operator حتى الإصدار 25.3.0
تم إصلاح الإصدار 1.17.8 من NVIDIA Container Toolkit والإصدار 25.3.1.
الوصف
توجد ثغرة أمنية حرجة (CVE-2025-23266)، أُطلق عليها اسم «NVIDIAScape»، في NVIDIA Container Toolkit وGPU Operator. تسمح هذه الثغرة للمهاجمين بالهروب من الحاويات والحصول على حق الوصول الجذر (root) في النظام المضيف. يرجع هذا الخلل إلى خطأ في التكوين يتعلق بمعالجة «الخطافات» (hooks) الخاصة بمبادرة الحاويات المفتوحة (OCI). يمكن استغلال هذه الثغرة باستخدام ملف Dockerfile بسيط مكون من ثلاثة أسطر. تشير التقديرات إلى أن حوالي 37% من الخدمات السحابية متأثرة. قد يؤدي الاستغلال الناجح إلى تصعيد الامتيازات، وتسريب المعلومات، وتزوير البيانات، وحجب الخدمة.
التوصيات
الإصدارات من NVIDIA Container Toolkit الأقدم من 1.17.8 معرضة للخطر.
الإصدارات من GPU Operator الأقدم من 25.3.1 معرضة للخطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾