BDU:2024-09498
NVIDIA Corp., ООО «Ред Софт» NVIDIA GPU Operator, NVIDIA Container Toolkit, РЕД ОС
Дата обнаружения
2023-12-02
Официальное описание
Уязвимость программного обеспечения для создания и запуска контейнеров NVIDIA Container Toolkit и программного средства для управления ресурсами NVIDIA GPU Operator связана с разыменованием нулевого указателя из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить произвольные данные путём использования специально сформированного образа контейнера
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5582