NVIDIA Container Toolkit सभी प्लेटफार्मों के लिए कंटेनर को आरंभ करने के लिए उपयोग किए जाने वाले कुछ हुक्स में एक भेद्यता शामिल है, जहां एक हमलावर उन्नत अनुमतियों के साथ मनमाना कोड निष्पादित कर सकता है। इस भेद्यता का सफल...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
NVIDIA Container Toolkit सभी प्लेटफार्मों के लिए कंटेनर को आरंभ करने के लिए उपयोग किए जाने वाले कुछ हुक्स में एक भेद्यता शामिल है, जहां एक हमलावर उन्नत अनुमतियों के साथ मनमाना कोड निष्पादित कर सकता है। इस भेद्यता का सफल शोषण विशेषाधिकारों में वृद्धि, डेटा छेड़छाड़, सूचना प्रकटीकरण और सेवा से इनकार का कारण बन सकता है।
CVE-2025-23266, FastAPI के `parse_request()` फ़ंक्शन को लक्षित करता है, जहाँ अत्यधिक बड़े HTTP हेडर बफर ओवरफ्लो और रिमोट कोड निष्पादन का कारण बनते हैं। यह लेख बताता है कि हमलावर कंटेनर सीमाओं से बचकर AI वर्कलोड से समझौता कैसे कर सकते हैं, और Sentinel जैसे उपकरण खतरे का पता लगाने और उसे कम करने में कैसे मदद कर सकते हैं।
CVE-2025-23266 (NVIDIAScape) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो NVIDIA AI कंटेनर रनटाइम को लक्षित करता है। GPU ड्राइवर भेद्यता के माध्यम से कंटेनर पलायन प्रदर्शित करता है।
cve-2025-23266-migration-bypass
CVE-2025-23266 – पूर्ण रूप से हथियारबद्ध NVIDIA Container Toolkit एक्सप्लॉइट
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।