リモートの Azure Linux 3.0 ホストにインストールされている nvidia-container-toolkit のバージョンは、テスト済みの より前の です。したがって、CVE-2025-23359 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux の NVIDIA Container ツールキットには、デフォルトの設定で使用された場合に Time-of-Check Time-of-Use (TOCTOU) の脆弱性が存在し、細工されたコンテナイメージがホストファイルシステムへアクセスする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2025-23359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of NVIDIA Container Toolkit installed on the remote host is prior to 1.17.4. It is, therefore, affected by a vulnerability as referenced in the February 2025 advisory.

  - NVIDIA Container Toolkit for Linux contains a Time-of-Check Time-of-Use (TOCTOU) vulnerability when used     with default configuration, where a crafted container image could gain access to the host file system. A     successful exploit of this vulnerability might lead to code execution, denial of service, escalation of     privileges, information disclosure, and data tampering. (CVE-2025-23359)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.17.4 より前です。したがって、2025 年 2 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux の NVIDIA Container ツールキットには、デフォルトの設定で使用された場合に Time-of-Check Time-of-Use (TOCTOU) の脆弱性が存在し、細工されたコンテナイメージがホストファイルシステムへアクセスする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2025-23359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 nvidia-container-toolkit 版本低于 测试的版本。因此，该程序受到 CVE-2025-23359 公告中提及的一个漏洞影响。

  - Linux 版 NVIDIA Container Toolkit 包含一个用于默认配置时的检查时间使用时间 (TOCTOU) 漏洞，其中构建的容器图像可能会获得主机文件系统的访问权限。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2025-23359)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.17.4。因此，其會受到 2025 年 2 月公告中提及的一個弱點影響。

  - Linux 版 NVIDIA Container Toolkit 與預設組態搭配使用時，會出現檢查時間-使用時間 (TOCTOU) 弱點，其中特製的容器映像可取得主機檔案系統的存取權。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2025-23359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of nvidia-container-toolkit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-23359 advisory.

  - NVIDIA Container Toolkit for Linux contains a Time-of-Check Time-of-Use (TOCTOU) vulnerability when used     with default configuration, where a crafted container image could gain access to the host file system. A     successful exploit of this vulnerability might lead to code execution, denial of service, escalation of     privileges, information disclosure, and data tampering. (CVE-2025-23359)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of nvidia-container-toolkit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-23359 advisory.

  - NVIDIA Container Toolkit for Linux contains a Time-of-Check Time-of-Use (TOCTOU) vulnerability when used     with default configuration, where a crafted container image could gain access to the host file system. A     successful exploit of this vulnerability might lead to code execution, denial of service, escalation of     privileges, information disclosure, and data tampering. (CVE-2025-23359)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-0245d352e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.4 に更新
    * 修正 CVE-2025-23359 または GHSA-4hh-pm5p-9j7j

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c3c3774126 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.4 に更新
    * 修正 CVE-2025-23359 または GHSA-4hh-pm5p-9j7j


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 nvidia-container-toolkit 版本比測試版舊。因此，此版本會受到 CVE-2025-23359 公告中提及的一個弱點影響。

  - Linux 版 NVIDIA Container Toolkit 與預設組態搭配使用時，會出現檢查時間-使用時間 (TOCTOU) 弱點，其中特製的容器映像可取得主機檔案系統的存取權。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2025-23359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 NVIDIA Container Toolkit 版本低于 1.17.4。因此，其会受到 2025 年 2 月公告中提及的一个漏洞影响。

  - Linux 版 NVIDIA Container Toolkit 包含一个用于默认配置时的检查时间使用时间 (TOCTOU) 漏洞，其中构建的容器图像可能会获得主机文件系统的访问权限。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2025-23359)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-0245d352e6 advisory.

    * Update to 1.17.4
    * Fixes CVE-2025-23359 or GHSA-4hmh-pm5p-9j7j

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-c3c3774126 advisory.

    * Update to 1.17.4
    * Fixes CVE-2025-23359 or GHSA-4hmh-pm5p-9j7j


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
233087	Azure Linux 3.0 セキュリティ更新nvidia-container-toolkitCVE-2025-23359	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
216261	NVIDIA Container Toolkit < 1.17.4 (2025_02)	Nessus	Misc.	2025/2/14	2025/2/14	high
216261	NVIDIA Container ツールキット < 1.17.4 (2025_02)	Nessus	Misc.	2025/2/14	2025/2/14	high
233087	Azure Linux 3.0 安全更新nvidia-container-toolkit (CVE-2025-23359)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
216261	NVIDIA Container Toolkit < 1.17.4 (2025_02)	Nessus	Misc.	2025/2/14	2025/2/14	high
216664	CBL Mariner 2.0 Security Update: nvidia-container-toolkit (CVE-2025-23359)	Nessus	MarinerOS Local Security Checks	2025/2/22	2025/2/22	high
233087	Azure Linux 3.0 Security Update: nvidia-container-toolkit (CVE-2025-23359)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
235466	Fedora 41 golang-github-nvidia-container-toolkit 2025-0245d352e6	Nessus	Fedora Local Security Checks	2025/5/7	2025/5/7	high
235467	Fedora 40 golang-github-nvidia-container-toolkit 2025-c3c3774126	Nessus	Fedora Local Security Checks	2025/5/7	2025/5/7	high
233087	Azure Linux 3.0 安全性更新nvidia-container-toolkit (CVE-2025-23359)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
216261	NVIDIA Container Toolkit < 1.17.4 (2025_02)	Nessus	Misc.	2025/2/14	2025/2/14	high
235466	Fedora 41 : golang-github-nvidia-container-toolkit (2025-0245d352e6)	Nessus	Fedora Local Security Checks	2025/5/7	2025/5/7	high
235467	Fedora 40 : golang-github-nvidia-container-toolkit (2025-c3c3774126)	Nessus	Fedora Local Security Checks	2025/5/7	2025/5/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high