遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.16.2。因此，它受到 2024 年 9 月安全性公告中所提及的多個弱點影響。

  - NVIDIA Container Toolkit 1.16.1 或更舊版本與預設組態搭配使用時，會出現檢查時間-使用時間 (TOCTOU) 弱點，其中特製的容器映像可取得主機檔案系統的存取權。這不會影響使用 CDI 的使用案例。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0132)

  - 在預設作業模式下，NVIDIA Container Toolkit 1.16.1 或更舊版本存在一個弱點，允許特製的容器映像在主機檔案系統上建立空檔案。這不會影響使用 CDI 的使用案例。成功惡意利用此弱點可能會導致資料竄改。
  (CVE-2024-0133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NVIDIA Container Toolkit < 1.16.2 多個弱點

high Nessus Plugin ID 208077

版本 1.1