CVE-2025-23266
NVIDIA Container Toolkit सभी प्लेटफार्मों के लिए कंटेनर को आरंभ करने के लिए उपयोग किए जाने वाले कुछ हुक्स में एक भेद्यता शामिल है, जहां एक हमलावर उन्नत अनुमतियों के साथ मनमाना कोड निष्पादित कर सकता है। इस भेद्यता का सफल...
- प्रकाशित
- 17 जुल॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- nvidia
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NVIDIA Container Toolkit सभी प्लेटफार्मों के लिए कंटेनर को आरंभ करने के लिए उपयोग किए जाने वाले कुछ हुक्स में एक भेद्यता शामिल है, जहां एक हमलावर उन्नत अनुमतियों के साथ मनमाना कोड निष्पादित कर सकता है। इस भेद्यता का सफल शोषण विशेषाधिकारों में वृद्धि, डेटा छेड़छाड़, सूचना प्रकटीकरण और सेवा से इनकार का कारण बन सकता है।
स्रोत
CVE-2025-23266, FastAPI के `parse_request()` फ़ंक्शन को लक्षित करता है, जहाँ अत्यधिक बड़े HTTP हेडर बफर ओवरफ्लो और रिमोट कोड निष्पादन का कारण बनते हैं। यह लेख बताता है कि हमलावर कंटेनर सीमाओं से बचकर AI वर्कलोड से समझौता कैसे कर सकते हैं, और Sentinel जैसे उपकरण खतरे का पता लगाने और उसे कम करने में कैसे मदद कर सकते हैं।
CVE-2025-23266 (NVIDIAScape) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो NVIDIA AI कंटेनर रनटाइम को लक्षित करता है। GPU ड्राइवर भेद्यता के माध्यम से कंटेनर पलायन प्रदर्शित करता है।
- cve-2025-23266-migration-bypassएक्सप्लॉइट
cve-2025-23266-migration-bypass
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।