CVE-2024-0132
Publiée le 2024-09-26 · Dernière modification le 2026-06-17
Les versions 1.16.1 et antérieures du NVIDIA Container Toolkit sont concernées si vous utilisez la configuration par défaut sans CDI. Un attaquant qui parvient à vous convaincre d'exécuter une image de conteneur spécifiquement conçue peut s'échapper du conteneur pour obtenir un accès complet au système de fichiers de votre hôte, ce qui pourrait mener à une prise de contrôle totale du système. Cela nécessite un accès réseau et des privilèges d'utilisateur de base pour déclencher le déploiement de l'image malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Container Toolkit 1.16.1 or earlier contains a Time-of-check Time-of-Use (TOCTOU) vulnerability when used with default configuration where a specifically crafted container image may gain access to the host file system. This does not impact use cases where CDI is used. A successful exploit of this vulnerability may lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.