<![CDATA[ช่องโหว่ระดับร้ายแรงใน NVIDIA Container Toolkit]]>Cyber Security Agency of Singapore (CSA) ได้เผยแพร่ข้อมูลเกี่ยวกับ NVIDIA ได้ออกการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ที่มีความรุนแรงสูง (CVE-2024-0132) ที่ส่งผลต่อ Container Toolkit และ GPU Operator

การใช้ประโยชน์จากช่องโหว่ TOCTOU (Time-of-Check Time-of-Use) ได้สำเร็จ อาจทำให้ผู้โจมตีสามารถโจมตีแบบ Container Escape และเข้าถึงระบบไฟล์โฮสต์ได้ ส่งผลให้สามารถดำเนินการโค้ด ปฏิเสธการให้บริการ ยกระดับสิทธิ์ เปิดเผยข้อมูล และแก้ไขข้อมูลบนเครื่องโฮสต์ได้

ช่องโหว่นี้ส่งผลต่อผลิตภัณฑ์ต่อไปนี้:

  • NVIDIA Container Toolkit เวอร์ชัน 1.16.1 และก่อนหน้า
  • NVIDIA GPU Operator เวอร์ชัน 24.6.1 และก่อนหน้า

ทั้งนี้ จึงสนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำต่อไปนี้และใช้การอัปเดตที่จำเป็น รายละเอียดเพิ่มเติมที่ https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-128

]]>https://webboard-nsoc.ncsa.or.th/topic/1336/ช-องโหว-ระด-บร-ายแรงใน-nvidia-container-toolkitRSS for NodeTue, 13 Oct 2026 16:36:01 GMTMon, 07 Oct 2024 03:23:47 GMT60