CVE-2025-23359

إصدارات NVIDIA Container Toolkit حتى الإصدار 1.17.3 بما في ذلك

إصدارات NVIDIA GPU Operator حتى الإصدار 24.9.1 بما في ذلك

يتأثر كل من NVIDIA Container Toolkit و NVIDIA GPU Operator بثغرة أمنية من نوع «Time-of-Check Time-of-Use» (TOCTOU). قد تسمح هذه الثغرة لصورة حاوية تم التلاعب بها بالوصول إلى نظام ملفات المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم اكتشاف طريقة للتحايل على ثغرة أمنية تم إصلاحها سابقًا، وأعيد تصنيفها على أنها CVE-2025-23359. توجد هذه الثغرة بسبب أخطاء في التزامن عند استخدام مورد مشترك، مما يؤدي إلى حدوث حالة تنافس.

إصدارات NVIDIA Container Toolkit حتى الإصدار 1.17.3 ضمناً: قم بالتحديث إلى إصدار أحدث لإصلاح الثغرة الأمنية.

إصدارات NVIDIA GPU Operator حتى الإصدار 24.9.1 ضمناً: قم بالتحديث إلى إصدار أحدث لإصلاح الثغرة الأمنية.