The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3950-1 advisory.

    - Update to version 0.0.20241104T154416 2024-11-04T15:44:16Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2024-3233 CVE-2024-46872 GHSA-762g-9p7f-mrww
      * GO-2024-3234 CVE-2024-47401 GHSA-762v-rq7q-ff97
      * GO-2024-3235 CVE-2024-50052 GHSA-g376-m3h3-mj4r
      * GO-2024-3237 CVE-2024-0133 GHSA-f748-7hpg-88ch
      * GO-2024-3239 CVE-2024-0132 GHSA-mjjw-553x-87pq
      * GO-2024-3240 CVE-2024-10452 GHSA-66c4-2g2v-54qw
      * GO-2024-3241 CVE-2024-10006 GHSA-5c4w-8hhh-3c3h
      * GO-2024-3242 CVE-2024-10086 GHSA-99wr-c2px-grmh
      * GO-2024-3243 CVE-2024-10005 GHSA-chgm-7r52-whjj

    - Update to version 0.0.20241101T215616 2024-11-01T21:56:16Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2024-3244 CVE-2024-50354 GHSA-cph5-3pgr-c82g
      * GO-2024-3245 CVE-2024-39720
      * GO-2024-3246 CVE-2024-8185 GHSA-g233-2p4r-3q7v

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.16.2 より前です。したがって、2024 年 9 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - NVIDIA Container ツールキット 1.16.1 以前には、デフォルトの設定で使用された場合に Time-of-check Time-of-use (TOCTOU) の脆弱性が存在し、特別に細工されたコンテナイメージがホストファイルシステムへアクセスする可能性があります。これは、CDI が使用されるユースケースには影響しません。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0132)

  - NVIDIA Container ツールキット 1.16.1 以前には、デフォルトの操作モードに脆弱性が含まれています。これにより、特別に細工されたコンテナイメージによって、ホストファイルシステム上に空のファイルが作成されます。これは、CDI が使用されるユースケースには影響しません。この脆弱性の悪用に成功すると、データの改ざんが引き起こされる可能性があります。
  (CVE-2024-0133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of NVIDIA Container Toolkit installed on the remote host is prior to 1.16.2. It is, therefore, affected by multiple vulnerabilities as referenced in the September 2024 Security Bulletin.

  - NVIDIA Container Toolkit 1.16.1 or earlier contains a Time-of-check Time-of-Use (TOCTOU) vulnerability   when used with default configuration where a specifically crafted container image may gain access to the   host file system. This does not impact use cases where CDI is used. A successful exploit of this   vulnerability may lead to code execution, denial of service, escalation of privileges, information   disclosure, and data tampering. (CVE-2024-0132)

  - NVIDIA Container Toolkit 1.16.1 or earlier contains a vulnerability in the default mode of operation   allowing a specially crafted container image to create empty files on the host file system. This does not   impact use cases where CDI is used. A successful exploit of this vulnerability may lead to data tampering.
  (CVE-2024-0133)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.16.2。因此，它受到 2024 年 9 月安全性公告中所提及的多個弱點影響。

  - NVIDIA Container Toolkit 1.16.1 或更舊版本與預設組態搭配使用時，會出現檢查時間-使用時間 (TOCTOU) 弱點，其中特製的容器映像可取得主機檔案系統的存取權。這不會影響使用 CDI 的使用案例。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0132)

  - 在預設作業模式下，NVIDIA Container Toolkit 1.16.1 或更舊版本存在一個弱點，允許特製的容器映像在主機檔案系統上建立空檔案。這不會影響使用 CDI 的使用案例。成功惡意利用此弱點可能會導致資料竄改。
  (CVE-2024-0133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of nvidia-container-toolkit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-0132 advisory.

  - NVIDIA Container Toolkit 1.16.1 or earlier contains a Time-of-check Time-of-Use (TOCTOU) vulnerability     when used with default configuration where a specifically crafted container image May gain access to the     host file system. This does not impact use cases where CDI is used. A successful exploit of this     vulnerability May lead to code execution, denial of service, escalation of privileges, information     disclosure, and data tampering. (CVE-2024-0132)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-cd6112750e advisory.

    * Update to 1.16.2

    * Fixes CVE-2024-0132 or GHSA-mjjw-553x-87pq, and CVE-2024-0133 or GHSA-f748-7hpg-88ch

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-8c218846ee advisory.

    * Update to 1.16.2

    * Fixes CVE-2024-0132 or GHSA-mjjw-553x-87pq, and CVE-2024-0133 or GHSA-f748-7hpg-88ch

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of nvidia-container-toolkit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-0132 advisory.

  - NVIDIA Container Toolkit 1.16.1 or earlier contains a Time-of-check Time-of-Use (TOCTOU) vulnerability     when used with default configuration where a specifically crafted container image May gain access to the     host file system. This does not impact use cases where CDI is used. A successful exploit of this     vulnerability May lead to code execution, denial of service, escalation of privileges, information     disclosure, and data tampering. (CVE-2024-0132)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:3950-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.0.20241104T154416 2024-11-04T15:44:16Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2024-3233 CVE-2024-46872 GHSA-762g-9p7f-mrww
      * GO-2024-3234 CVE-2024-47401 GHSA-762v-rq7q-ff97
      * GO-2024-3235 CVE-2024-50052 GHSA-g376-m3h3-mj4r
      * GO-2024-3237 CVE-2024-0133 GHSA-f748-7hpg-88ch
      * GO-2024-3239 CVE-2024-0132 GHSA-mjjw-553x-87pq
      * GO-2024-3240 CVE-2024-10452 GHSA-66c4-2g2v-54qw
      * GO-2024-3241 CVE-2024-10006 GHSA-5c4w-8hhh-3c3h
      * GO-2024-3242 CVE-2024-10086 GHSA-99wr-c2px-grmh
      * GO-2024-3243 CVE-2024-10005 GHSA-chgm-7r52-whjj

    - バージョン 0.0.20241101T215616 2024-11-01T21:56:16Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2024-3244 CVE-2024-50354 GHSA-cph5-3pgr-c82g
      * GO-2024-3245 CVE-2024-39720
      * GO-2024-3246 CVE-2024-8185 GHSA-g233-2p4r-3q7v

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 nvidia-container-toolkit 版本比測試版舊。因此，此版本會受到 CVE-2024-0132 公告中提及的一個弱點影響。

  - NVIDIA Container Toolkit 1.16.1 或更舊版本與預設組態搭配使用時會出現檢查時間使用時間 (TOCTOU) 弱點其中特製的容器影像可取得主機檔案系統的存取權。這不會影響使用 CDI 的使用案例。成功惡意利用此弱點可能導致程式碼執行、拒絕服務、權限提升、資訊洩漏及資料竄改。 (CVE-2024-0132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 NVIDIA Container Toolkit 版本低于 1.16.2。因此，它受到 2024 年 9 月安全公告中提及的多个漏洞影响。

  - NVIDIA Container Toolkit 1.16.1 或更早版本包含一个用于默认配置时的检查时间使用时间 (TOCTOU) 漏洞，其中特制的容器图像可能会获得主机文件系统的访问权限。这不会影响使用 CDI 的用例。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0132)

  - NVIDIA Container Toolkit 1.16.1 或更早版本在默认操作模式中含有一个漏洞，允许特制的容器图像在主机文件系统上创建空文件。这不会影响使用 CDI 的用例。成功利用此漏洞可能会导致数据篡改。
  (CVE-2024-0133)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-8c218846ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.16.2 に更新します

    * CVE-2024-0132 または GHSA-mjjw-553x-87pq、および CVE-2024-0133 または GHSA-f748-7hpg-88ch を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている nvidia-container-toolkit のバージョンは、テスト済みの より前の です。したがって、CVE-2024-0132 のアドバイザリに記載されている脆弱性の影響を受けます。

  - NVIDIA Container Toolkit 1.16.1 またはそれ以前には、特別に細工されたコンテナイメージがホストファイルシステムへのアクセスを取得する可能性があるデフォルトの構成で使用される場合に、Time-of-check Time-of-UseTOCTOUの脆弱性があります。これは、CDI が使用されるユースケースには影響しません。この脆弱性の悪用が成功すると、コード実行、サービス拒否、権限昇格、情報漏えい、データの改ざんを引き起こす可能性があります。CVE-2024-0132

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 nvidia-container-toolkit 版本低于 测试的版本。因此，该程序受到 CVE-2024-0132 公告中提及的一个漏洞影响。

  - NVIDIA Container Toolkit 1.16.1 或更早版本包含一个检查时间与使用时间 (TOCTOU) 漏洞用于默认配置时特制的容器图像可能会取得主机文件系统的访问权限。这不会影响使用 CDI 的用例。成功利用此漏洞 可能会导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。 (CVE-2024-0132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210710	SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2024:3950-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/3/27	high
208077	NVIDIA Container Toolkit < 1.16.2 複数の脆弱性	Nessus	Misc.	2024/10/3	2025/3/27	high
208077	NVIDIA Container Toolkit < 1.16.2 Multiple Vulnerabilities	Nessus	Misc.	2024/10/3	2025/3/27	high
208077	NVIDIA Container Toolkit < 1.16.2 多個弱點	Nessus	Misc.	2024/10/3	2025/3/27	high
208761	CBL Mariner 2.0 Security Update: nvidia-container-toolkit (CVE-2024-0132)	Nessus	MarinerOS Local Security Checks	2024/10/11	2025/3/27	high
211060	Fedora 41 : golang-github-nvidia-container-toolkit (2024-cd6112750e)	Nessus	Fedora Local Security Checks	2024/11/14	2025/3/27	high
210880	Fedora 40 : golang-github-nvidia-container-toolkit (2024-8c218846ee)	Nessus	Fedora Local Security Checks	2024/11/13	2025/3/27	high
215437	Azure Linux 3.0 Security Update: nvidia-container-toolkit (CVE-2024-0132)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/3/27	high
210710	SUSE SLES15 / openSUSE 15 セキュリティ更新 : govulncheck-vulndb (SUSE-SU-2024:3950-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/3/27	high
215437	Azure Linux 3.0 安全性更新nvidia-container-toolkit (CVE-2024-0132)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/3/27	high
208077	NVIDIA Container Toolkit < 1.16.2 多个漏洞	Nessus	Misc.	2024/10/3	2025/3/27	high
210880	Fedora 40 : golang-github-nvidia-container-toolkit (2024-8c218846ee)	Nessus	Fedora Local Security Checks	2024/11/13	2025/3/27	high
215437	Azure Linux 3.0 セキュリティ更新nvidia-container-toolkitCVE-2024-0132	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/3/27	high
215437	Azure Linux 3.0 安全更新nvidia-container-toolkit (CVE-2024-0132)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/3/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high