Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v NVIDIA Container Toolkit a GPU Operator pre Linux kvôli existencii time-of-check time-of-use (TOCTOU) race condition umožnené eskalovať oprávnenia, potenciálne spustiť kód alebo vykonať útok DoS [1][2]. Zraniteľnosť obchádza opravu pre staršiu CVE-2024-0132 [2][3] a je zneužiteľná v systémoch využívajúcich východiskovú konfiguráciu, kde špeciálne vytvorený kontajnerový obraz môže získať prístup k súborovému systému hostiteľa. Systémy využívajúce CDI nie sú ovplyvnené [1]. Oprava tejto zraniteľnosti mení východiskové správanie NVIDIA Container Toolkit, keď knižnice CUDA Compatibility (/usr/local/cuda/compat) už nie sú automaticky obsiahnuté vo východiskovej ceste kontajnera, čo môže ovplyvniť aplikácie závislé od tohto správania. Na jeho zachovanie je možné využiť konfiguračnú voľbu "allow-cuda-compat-libs-from-container", ktorá túto funkcionalitu opäť povolí. Zapnutie tejto možnosti však odstráni ochranu pred zraniteľnosťou a neodporúča sa. Detaily k nastaveniu tejto voľby nájdete na [1]. Pre aplikácie závislé od CUDA Forward Compatibility je možné upraviť premennú LD_LIBRARY_PATH tak, aby zahŕňala /usr/local/cuda/compat. Tento postup však môže spôsobiť problémy s prenositeľnosťou medzi verziami ovládačov [1].

Zraniteľnosť sa nachádza v produktoch:

• *:NVIDIA Container Toolkit;<=1.17.3
• *:NVIDIA GPU Operator;<=24.9.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-23359 na cve.org, NVD
• CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 2. 2025.