

Nvidia修补Container Toolkit重大漏洞CVE-2024-0132,资安业者Wiz Research估计,全球有3成云端环境因为安装Nvidia Container Toolkit函数库,曝露于这项重大漏洞风险中
/Nvidia
有鉴于Nvidia现为全球最大的AI/GPU芯片供应商,Wiz Research估计,全球有33%的云端环境都安装了Nvidia Container Toolkit函数库,曝露于CVE-2024-0132漏洞中。
Wiz Research亦提醒,倘若用户自不可靠的来源下载恶意的容器映像档,黑客即有机会接管其工作站;或者是在Kubernetes等共用环境中,具备容器部署权的黑客将可逃离该容器并取得于同一节点、甚至同一集群运行的其它应用程序的数据与秘密,从而影响整个环境。