CVE-2024-0134
Orta
Açıklama
Linux için NVIDIA Container Toolkit ve NVIDIA GPU Operator, özel olarak hazırlanmış bir konteyner imajının ana makinede yetkisiz dosyaların oluşturulmasına yol açabileceği bir UNIX zafiyeti içermektedir. Dosyaların adı ve konumu saldırgan tarafından kontrol edilemez. Bu zafiyetin başarıyla istismar edilmesi veri manipülasyonuna yol açabilir.
ÖnemOrta
CVSS4.1
İstismar olasılığı—
ÜrünNvidia Container Toolkit
Yayın5 Kas 2024
İlk görülme5 Kas 2024
Zayıflık türüCWE-61CWE-61
Nasıl düzeltilir
Güncelleyin
- nvidia nvidia_container_toolkit1.17 ya da sonraki bir sürüm
- nvidia nvidia_gpu_operator24.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia nvidia_container_toolkit | v < 1.17 | 1.17 |
| nvidia nvidia_gpu_operator | v < 24.9.0 | 24.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.