ГлавнаяБаза уязвимостей БДУ → BDU:2025-11096
7.1высокая

BDU:2025-11096

Уязвимость программного обеспечения для создания и запуска контейнеров NVIDIA Container Toolkit, связанная с недостаточным пространственным разделением, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию
Опубликовано: 2025-09-15
Описание

Уязвимость программного обеспечения для создания и запуска контейнеров NVIDIA Container Toolkit связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, вызвать отказ в обслуживании, или раскрыть защищаемую информацию

Затрагиваемое ПО и версии
РЕД ОС (7.3)NVIDIA Container Toolkit (до 1.17.2 включительно)NVIDIA GPU Operator (до 24.9.0 включительно)
Способ устранения

Использование рекомендаций производителя:
https://nvidia.custhelp.com/app/answers/detail/a_id/5599

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-container-toolkit-28102028/?sphrase_id=1334719

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://nvidia.custhelp.com/app/answers/detail/a_id/5599https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-container-toolkit-28102028/?sphrase_id=1334719
Проверьте безопасность своего сайта и почты → Полная проверка домена