遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.17.1。因此會受到 2025 年 1 月公告中提及的多個弱點影響。

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以修改主機二進位檔。若成功利用此弱點，可能會導致程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料遭竄改。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以導致不受信任的程式碼取得主機裝置的讀取和寫入存取權。只有在以非預設方式設定 NVIDIA Container Toolkit 時，才會出現此弱點。若成功利用此弱點，可能會導致程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料遭竄改。(CVE-2024-0136)

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以導致在主機的網路命名空間中執行不受信任的程式碼。只有在以非預設方式設定 NVIDIA Container Toolkit 時，才會出現此弱點。若成功利用此弱點，則可能會導致拒絕服務和特權提升。(CVE-2024-0137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NVIDIA Container Toolkit 1.17.1 多個弱點 (2025_01)

high Nessus Plugin ID 214271

版本 1.4