PT-2025-1568 · Nvidia+2 · Nvidia Container Toolkit+2

Andres Riancho + 2 · Publicado 2025-01-13 · Atualizado 2025-11-24 · CVE-2024-0137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NVIDIA Container Toolkit (versões afetadas não especificadas)

Descrição O NVIDIA Container Toolkit contém uma vulnerabilidade de isolamento impróprio. Uma imagem de contêiner especialmente criada pode levar à execução de código não confiável no namespace de rede do host. Este problema está presente apenas quando o NVIDIA Container Toolkit é configurado de forma não padrão. Uma exploração bem-sucedida pode levar à negação de serviço e ao escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-653

Identificadores relacionados

BDU:2025-11097

CVE-2024-0137

SUSE-SU-2025:4187-1

Produtos afetados

Nvidia Container Toolkit

Red Os

Suse

Referências · 33

• https://twitter.com/Eth1calHackrZ/status/1880540642901934087 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-container-toolkit-28102028 · Nota
• https://suse.com/security/cve/CVE-2024-0135 · Nota
• https://bugzilla.suse.com/1237085 · Nota
• https://nvidia.custhelp.com/app/answers/detail/a_id/5599 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1881152339404370233 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0137 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-23267 · Nota
• https://suse.com/security/cve/CVE-2024-0133 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-container-28102025 · Nota
• https://bugzilla.suse.com/1236496 · Nota
• https://bugzilla.suse.com/1236497 · Nota
• https://suse.com/security/cve/CVE-2025-23359 · Nota
• https://bugzilla.suse.com/1231032 · Nota
• https://t.me/cvenotify/108829 · Publicação no Telegram