遠端 Azure Linux 3.0 主機上安裝的 nvidia-container-toolkit 版本比測試版舊。因此，此版本會受到 CVE-2024-0132 公告中提及的一個弱點影響。

  - NVIDIA Container Toolkit 1.16.1 或更舊版本與預設組態搭配使用時會出現檢查時間使用時間 (TOCTOU) 弱點其中特製的容器影像可取得主機檔案系統的存取權。這不會影響使用 CDI 的使用案例。成功惡意利用此弱點可能導致程式碼執行、拒絕服務、權限提升、資訊洩漏及資料竄改。 (CVE-2024-0132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新nvidia-container-toolkit (CVE-2024-0132)

high Nessus Plugin ID 215437

版本 1.1