Ronen Shustin

**Nome do Software Vulnerável e Versões Afetadas** Azure Entra ID (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade no Azure Entra ID em que a inicialização externa de variáveis confiáveis ou repositórios de dados pode permitir que um atacante não autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NVIDIA Triton Inference Server anteriores à 25.07 **Descrição** O NVIDIA Triton Inference Server para Windows e Linux contém uma vulnerabilidade no backend Python que permite a um invasor causar uma escrita fora dos limites ao enviar uma solicitação especialmente elaborada. A exploração bem-sucedida desta vulnerabilidade pode levar à execução remota de código, negação de serviço, adulteração de dados ou divulgação de informações. A cadeia de vulnerabilidades permite que invasores não autenticados obtenham controle total do servidor. **Recomendações** Atualize para a versão 25.07 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NVIDIA Triton Inference Server (versões afetadas não especificadas) **Descrição** O NVIDIA Triton Inference Server para Windows e Linux contém uma falha no backend Python na qual um atacante poderia causar uma leitura fora dos limites ao enviar uma requisição. A exploração bem-sucedida desta falha pode levar à divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ingress-nginx anteriores à v1.11.5 Versões do ingress-nginx v1.12.0-beta.0 até v1.12.1 **Descrição** Existe uma vulnerabilidade de segurança no ingress-nginx em que as anotações Ingress `mirror-target` e `mirror-host` podem ser exploradas para injetar configurações arbitrárias no nginx. A exploração bem-sucedida pode levar à execução arbitrária de código dentro do contexto do controlador ingress-nginx e à potencial divulgação de Secrets acessíveis ao controlador. Em uma instalação padrão, o controlador possui acesso a todos os Secrets em todo o cluster. O problema origina-se de anotações mirror não sanitizadas. **Recomendações** Atualize para a versão 1.11.5 ou posterior do ingress-nginx. Atualize para a versão 1.12.1 ou posterior do ingress-nginx.

**Nome do Software Vulnerável e Versões Afetadas** ingress-nginx versões anteriores a 1.11.5 ingress-nginx versões 1.12.0-beta.0 até 1.12.0 **Descrição** Um problema de segurança existe onde a anotação Ingress `auth-tls-match-cn` pode ser usada para injetar configurações no nginx. Isso pode permitir que um invasor remoto execute código arbitrário no contexto do controlador ingress-nginx e exponha Secrets acessíveis ao controlador. Em instalações padrão, o controlador normalmente tem acesso a todos os Secrets de todo o cluster. **Recomendações** Atualize para a versão 1.11.5 ou posterior. Atualize para a versão 1.12.1 ou posterior. Como medida paliativa temporária, restrinja ou evite o uso da anotação `auth-tls-match-cn`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ingress-nginx anteriores à 1.12.1, desde a 1.12.0-beta.0 até antes da 1.12.1 **Descrição** O ingress-nginx apresenta uma vulnerabilidade crítica de execução remota de código (RCE) (CVE-2025-1974) com pontuação CVSS de 9.8. Esta falha permite que atacantes não autenticados com acesso à rede de pods executem código arbitrário dentro do controlador ingress-nginx. A exploração bem-sucedida pode levar à tomada de controle total do cluster e à exposição de segredos sensíveis. A vulnerabilidade decorre de isolamento ou compartimentalização inadequados dentro do controlador. Um exploit de prova de conceito (PoC) está disponível publicamente. Esta vulnerabilidade está sendo ativamente explorada. O Controlador de Admissão, escutando na porta 8443, é um componente chave afetado por esta questão. **Recomendações** Atualize o ingress-nginx para a versão 1.12.1 ou posterior. Restrinja o acesso de rede ao Controlador de Admissão, especificamente à porta 8443. Implemente segmentação de rede, autenticação forte e políticas de autorização para serviços na porta 8443. Audite e corrija vulnerabilidades regularmente. Remova quaisquer anotações server-snippet das suas configurações de ingress.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ingress-nginx anteriores à v1.12.1 Versões do ingress-nginx anteriores à v1.11.5 Versões do ingress-nginx da v1.12.0-beta.0 até antes da v1.12.1 **Descrição** Foi descoberto um problema de segurança no ingress-nginx onde dados fornecidos pelo atacante são incluídos em um nome de arquivo pelo recurso Admission Controller do ingress-nginx, resultando em atravessamento de diretório dentro do contêiner. Isso poderia resultar em negação de serviço ou, quando combinado com outras vulnerabilidades, divulgação limitada de objetos Secret do cluster. O problema afeta mais de 6.500 clusters e poderia levar à execução remota de código (RCE) não autenticada ou roubo de secrets. **Recomendações** Para versões anteriores à v1.12.1, atualize para a v1.12.1 ou posterior para corrigir a vulnerabilidade. Para versões anteriores à v1.11.5, atualize para a v1.11.5 ou posterior para corrigir a vulnerabilidade. Para versões da v1.12.0-beta.0 até antes da v1.12.1, atualize para a v1.12.1 ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao Admission Controller até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ingress-nginx anteriores à v1.11.5 Versões do ingress-nginx da v1.12.0-beta.0 até a v1.12.1 **Descrição** Existe um problema de segurança no ingress-nginx onde a anotação Ingress `auth-url` pode ser explorada para injetar configuração no nginx. A exploração bem-sucedida pode levar à execução arbitrária de código no contexto do controlador ingress-nginx e à potencial divulgação de Secrets acessíveis ao controlador. Em uma instalação padrão, o controlador tem acesso a todos os Secrets dentro do cluster. O problema deve-se à validação de entrada insuficiente. **Recomendações** Atualize para uma versão do ingress-nginx maior ou igual à v1.11.5. Atualize para uma versão do ingress-nginx maior ou igual à v1.12.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NVIDIA Container Toolkit até e incluindo a 1.17.3 Versões do NVIDIA GPU Operator até e incluindo a 24.9.1 **Descrição** O NVIDIA Container Toolkit e o NVIDIA GPU Operator são afetados por uma vulnerabilidade de Time-of-Check Time-of-Use (TOCTOU). Esta falha pode permitir que uma imagem de contêiner manipulada obtenha acesso ao sistema de arquivos do host, potencialmente levando à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e alteração de dados. Um bypass foi descoberto para uma falha de segurança corrigida anteriormente, reclassificada como CVE-2025-23359. A vulnerabilidade existe devido a erros na sincronização ao usar um recurso compartilhado, criando uma condição de corrida. **Recomendações** Versões do NVIDIA Container Toolkit até e incluindo a 1.17.3: Atualize para uma versão mais recente para corrigir a vulnerabilidade. Versões do NVIDIA GPU Operator até e incluindo a 24.9.1: Atualize para uma versão mais recente para corrigir a vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Container Toolkit (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de isolamento inadequado em que uma imagem de contêiner especialmente elaborada poderia levar à modificação de um binário do host. Uma exploração bem-sucedida pode resultar em execução de código, negação de serviço, elevação de privilégios, divulgação de informações e alteração de dados. Os endpoints da API "GET /api/v1/status/{job id}" e "POST /api/v1/search" são mencionados, sendo a variável `job id` e o `Content-Type` relevantes. **Recomendações** Aplique a atualização de segurança mais recente lançada pela NVIDIA para seu Container Toolkit e GPU Operator para corrigir as vulnerabilidades críticas. Como medida temporária, considere restringir o acesso aos endpoints da API "GET /api/v1/status/{job id}" e "POST /api/v1/search" até que uma correção esteja disponível. Evite utilizar a variável `job id` no endpoint da API "GET /api/v1/status/{job id}" até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Container Toolkit (versões afetadas não especificadas) **Descrição** O NVIDIA Container Toolkit contém uma vulnerabilidade de isolamento impróprio. Uma imagem de contêiner especialmente criada pode levar à execução de código não confiável no namespace de rede do host. Este problema está presente apenas quando o NVIDIA Container Toolkit é configurado de forma não padrão. Uma exploração bem-sucedida pode levar à negação de serviço e ao escalonamento de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Container Toolkit (versões afetadas não especificadas) **Descrição** O NVIDIA Container Toolkit contém uma vulnerabilidade de isolamento inadequado na qual uma imagem de contêiner especialmente elaborada poderia permitir que código não confiável obtenha acesso de leitura e escrita a dispositivos do host. Este problema está presente apenas quando o NVIDIA Container Toolkit é configurado de maneira não padrão. Uma exploração bem-sucedida pode levar à execução de código, negação de serviço, escalonação de privilégios, divulgação de informações e adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do NVIDIA Container Toolkit anteriores à versão corrigida Versões do NVIDIA GPU Operator anteriores à versão corrigida **Descrição** O problema está relacionado a erros no processamento de links simbólicos, que podem ser explorados por um invasor remoto para comprometer a integridade dos dados. Uma imagem de contêiner especialmente criada pode levar à criação de arquivos não autorizados no host, embora o nome e a localização desses arquivos não possam ser controlados pelo invasor. Isso pode resultar em adulteração de dados. **Recomendações** Para versões do NVIDIA Container Toolkit anteriores à versão corrigida, atualize para a versão mais recente, conforme descrito no guia de correção. Para versões do NVIDIA GPU Operator anteriores à versão corrigida, atualize para a versão mais recente, conforme descrito no guia de correção. Como solução alternativa temporária, considere restringir o acesso aos componentes vulneráveis até que um patch esteja disponível. Revise as configurações de segurança para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** NVIDIA Container Toolkit versions 1.16.1 or earlier **Description** The issue is related to the default mode of operation in NVIDIA Container Toolkit, allowing a specially crafted container image to create empty files on the host file system. This vulnerability does not impact use cases where CDI is used. A successful exploit may lead to data tampering. The vulnerability is also associated with a null pointer dereference due to concurrent access to a resource, potentially allowing a remote attacker to modify arbitrary data by using a specially crafted container image. **Recommendations** For NVIDIA Container Toolkit versions 1.16.1 or earlier, consider updating to a version that contains a fix for this issue, as no specific workaround is provided in the given information. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Microsoft Defender for IoT (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Defender for IoT, o que pode ser explorado por um invasor remoto para executar código arbitrário por meio de uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Defender for IoT (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Microsoft Defender for IoT, o que pode ser explorado para elevar privilégios no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Defender for IoT (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Defender for IoT, o que pode ser explorado por um invasor remoto para executar código arbitrário por meio de uma solicitação especialmente criada. Isso também pode envolver uma vulnerabilidade de injeção de SQL no endpoint de handshake de atualização, permitindo potencialmente a contornar a autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Defender for IoT (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de medidas de proteção para a estrutura de consultas SQL no Microsoft Defender for IoT, o que pode ser explorado para executar código arbitrário. Isso pode permitir que um invasor contorne a autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do RCDCAP anteriores à 1.0.5 **Descrição** A vulnerabilidade permite que invasores remotos executem código arbitrário ou causem uma negação de serviço, resultando em corrupção de memória e falha do aplicativo, por meio de pacotes especialmente criados. **Recomendações** Para versões anteriores à 1.0.5, atualize para a versão 1.0.5 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Microsoft Azure Stack (affected versions not specified) **Description** The issue is related to a spoofing vulnerability that allows an attacker to bypass authentication. This can be exploited by a remote attacker using a specially crafted request, potentially leading to spoofing attacks. The vulnerability exists due to Azure Stack's failure to properly validate certain requests. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.