CVE-2025-23359
Publiée le 2025-02-12 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant le NVIDIA Container Toolkit avec les configurations par défaut sont concernés. Un attaquant peut obtenir l'accès au système de fichiers de l'hôte pour exécuter du code ou voler des données en incitant un utilisateur à lancer une image de conteneur spécialement conçue. Bien que cela ne nécessite aucune authentification préalable, l'attaque est difficile à exécuter car elle repose sur un timing précis et nécessite que la victime déclenche manuellement l'image malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Container Toolkit for Linux contains a Time-of-Check Time-of-Use (TOCTOU) vulnerability when used with default configuration, where a crafted container image could gain access to the host file system. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.