/Nvidia
有鑑於Nvidia現為全球最大的AI/GPU晶片供應商,Wiz Research估計,全球有33%的雲端環境都安裝了Nvidia Container Toolkit函式庫,曝露於CVE-2024-0132漏洞中。
Wiz Research亦提醒,倘若使用者自不可靠的來源下載惡意的容器映像檔,駭客即有機會接管其工作站;或者是在Kubernetes等共用環境中,具備容器部署權的駭客將可逃離該容器並取得於同一節點、甚至同一叢集執行的其它應用程式的資料與秘密,從而影響整個環境。
Nvidia Container Toolkit漏洞影響33%的雲端環境
Share

2024-09-30
Nvidia修補Container Toolkit重大漏洞CVE-2024-0132,資安業者Wiz Research估計,全球有3成雲端環境因為安裝Nvidia Container Toolkit函式庫,曝露於這項重大漏洞風險中
/Nvidia
有鑑於Nvidia現為全球最大的AI/GPU晶片供應商,Wiz Research估計,全球有33%的雲端環境都安裝了Nvidia Container Toolkit函式庫,曝露於CVE-2024-0132漏洞中。
Wiz Research亦提醒,倘若使用者自不可靠的來源下載惡意的容器映像檔,駭客即有機會接管其工作站;或者是在Kubernetes等共用環境中,具備容器部署權的駭客將可逃離該容器並取得於同一節點、甚至同一叢集執行的其它應用程式的資料與秘密,從而影響整個環境。

Popular selection
GROWTH DRIVEN GLOBAL PTE. LTD. 202618650K
101 THOMSON ROAD, #28-03A, UNITED SQUARE, SINGAPORE 307591