Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-1056 — PoC for CVE-2021-1056, GPU 컨테이너 보안 관련 | Kitploit
도구/GitHubGitHub/pokerfacesad/cve-2021-1056
Privilege EscalationContainer SecurityVulnerability AnalysisExploitationCloud SecurityHardware Security
GitHubpokerfacesad/cve-2021-1056

CVE-2021-1056

PoC for CVE-2021-1056, GPU 컨테이너 보안 관련

저장소 보기
167125년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-1056

LICENSE

CVE-2021-1056는 제가 NVIDIA PSIRT에 제출한 취약점입니다. 개인적으로 이 취약점은 멀티 테넌트 HPC 클러스터, 특히 클라우드 머신러닝 플랫폼에서 높은 보안 위험을 초래할 수 있습니다.

이 저장소는 nvidia-container-runtime으로 생성된 GPU 컨테이너에서 이 취약점을 간단히 시연합니다.

작동 방식

공격자는 GPU 컨테이너(nvidia-container-runtime으로 생성된 컨테이너)에서 특정 문자 디바이스 파일을 생성함으로써 호스트의 모든 GPU 디바이스에 접근할 수 있습니다.

이 취약점은 Kubernetes 클러스터에서 k8s-device-plugin으로 생성된 GPU 파드에서도 동작합니다.

사전 요구 사항

  • Docker 19.03

  • nvidia-container-toolkit

  • NVIDIA Driver 418.87.01 / 450.51.05

  • NVIDIA GPU Tesla V100 / TITAN V / Tesla K80

참고: 일부 테스트 환경만 포함되어 있지만, NVIDIA 보안 공지를 참조하면, 이 취약점은 모든 GeForce, NVIDIA RTX/Quadro, NVS 및 Tesla 시리즈 GPU와 모든 버전의 드라이버에서 동작합니다.

빠른 시작

QuickStart.md를 참조하세요.

예방 방법

권장

  • NVIDIA 보안 공지를 참조하거나 NVIDIA GPU 드라이버를 업데이트하세요

또는

  • 컨테이너에서 mknod를 금지하려면 docker run에 --cap-drop MKNOD 인자를 추가하세요
  • Kubernetes 클러스터에서 파드를 생성할 때 security context를 활성화하세요

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

이슈 및 기여

문제가 있으면 언제든지 이슈와 풀 리퀘스트를 제출하세요.

도구 다운로드