BDU:2024-07816
NVIDIA Corp., ООО «Ред Софт» NVIDIA GPU Operator, NVIDIA Container Toolkit, РЕД ОС
2024-09-25
Уязвимость программного обеспечения для создания и запуска контейнеров NVIDIA Container Toolkit и программного средства для управления ресурсами NVIDIA GPU Operator связана с разыменованием нулевого указателя из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии или выполнить произвольный код на базовом хосте путём использования специально сформированного образа контейнера
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры: - использование образов контейнеров, полученных только из доверенных источников; - использование интерфейса Container Device Interface (CDI) для предотвращения попыток эксплуатации уязвимости.
Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5582