CVE-2025-23266
Đã công bốNVIDIA Container Toolkit cho tất cả các nền tảng chứa một lỗ hổng trong một số hooks được sử dụng để khởi tạo container, nơi một kẻ tấn công có thể thực thi mã tùy ý với quyền hạn được nâng cao. Một cuộc tấn công thành công của lỗ hổng này có thể dẫn đến nâng cao quyền hạn, thay đổi dữ liệu, tiết lộ thông tin và từ chối dịch vụ.
- CNA cấp mã
- nvidia
- Ngày công bố
- 18/07/2025
- Cập nhật
- 27/02/2026
- CVSS (NVD)
- 9 · CRITICAL
- Loại lỗi (CWE)
- CWE-426
- EPSS (FIRST)
- 3.32% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- NVIDIA Container Toolkit — NVIDIA Container Toolkit All versions up to and including 1.17.7 (CDI mode only for versions prior to 1.17.5); NVIDIA GPU Operator All versions up to and including 25.3.0 (CDI mode only for versions prior to 25.3.0)
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (1)
- AI nhanh chóng khai thác lỗ hổng, thách thức bảo vệ mạng · Qualys Blog · 13/11/2026