PT-2025-1568

CVE-2024-0137

Publicado

2025-01-13

Atualizado

2025-11-24

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NVIDIA Container Toolkit (versões afetadas não especificadas)

Descrição O NVIDIA Container Toolkit contém uma vulnerabilidade de isolamento impróprio. Uma imagem de contêiner especialmente criada pode levar à execução de código não confiável no namespace de rede do host. Este problema está presente apenas quando o NVIDIA Container Toolkit é configurado de forma não padrão. Uma exploração bem-sucedida pode levar à negação de serviço e ao escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Andres Riancho

Ronen Shustin

Shir Tamari

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-653: Improper Isolation or Compartmentalization

Identificadores relacionados

CVE-2024-0137