PT-2025-29903

CVE-2025-23267

·

تاريخ النشر

2025-07-13

·

تاريخ التحديث

2026-07-30

الوصف من

CVSS 3.1
8.5
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA Container Toolkit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي NVIDIA Container Toolkit على ثغرة في hook update-ldcache. يمكن للمهاجم أن يتسبب في حدوث متابعة للرابط (link follow) باستخدام صورة حاوية مصممة خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى التلاعب بالبيانات وحجب الخدمة.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-67JC-HMVG-Q4C7
GO-2025-3998
OPENSUSE-SU-2025:15666-1
OPENSUSE-SU-2026:21483-1
SUSE-SU-2025:3799-1
SUSE-SU-2025:4187-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾