CVE-2024-0132: falha crítica em NVIDIA Container Toolkit
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Acompanhe. Ela tem prova de conceito pública.
ssvc Attendcvss 9epss 41%
da publicação à arma19 dias
Publicada no NVD26 de set.
1ª PoC+19d
NVIDIA Container Toolkit 1.16.1 or earlier contains a Time-of-check Time-of-Use (TOCTOU) vulnerability when used with default configuration where a specifically crafted container image may gain access to the host file system. This does not impact use cases where CDI is used. A successful exploit of this vulnerability may lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
PoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52095não verificadogithubgithub.com/r0binak/CVE-2024-0132★ 6githubgithub.com/ssst0n3/poc-cve-2024-0132★ 5⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — NVIDIA Container Toolkit
No mesmo produto, das mais perigosas para as menos.