CVE-2025-23267
Yüksək
Təsvir
Bütün platformalar üçün NVIDIA Container Toolkit-də update-ldcache hookunda zəiflik mövcuddur; burada hücumçu xüsusi hazırlanmış konteyner obrazından istifadə edərək link izləməsinə səbəb ola bilər. Bu zəiflikdən uğurlu istifadə məlumatların dəyişdirilməsinə və xidmətdən imtinaya gətirib çıxara bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulGithub.com/nvidia/nvidia-container-toolkit
Dərc17 iyl 2025
İlk görülmə17 iyl 2025
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- github.com/NVIDIA/nvidia-container-toolkit1.17.8 və ya daha yeni versiya
- github.com/NVIDIA/k8s-device-plugin0.17.3 və ya daha yeni versiya
- github.com/NVIDIA/gpu-operator25.3.2 və ya daha yeni versiya
- github.com/NVIDIA/mig-parted0.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/NVIDIA/nvidia-container-toolkitGo | v < 1.17.8 | 1.17.8 |
| github.com/NVIDIA/k8s-device-pluginGo | v < 0.17.3 | 0.17.3 |
| github.com/NVIDIA/gpu-operatorGo | v < 25.3.2, Aralıq göstərilməyib | 25.3.2 |
| github.com/NVIDIA/mig-partedGo | v < 0.12.2 | 0.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.