PT-2025-29903
CVE-2025-23267
·
تاريخ النشر
2025-07-13
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA Container Toolkit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي NVIDIA Container Toolkit على ثغرة في hook
update-ldcache. يمكن للمهاجم أن يتسبب في حدوث متابعة للرابط (link follow) باستخدام صورة حاوية مصممة خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى التلاعب بالبيانات وحجب الخدمة.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾