Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0134

Опубликовано: 05 нояб. 2024
Источник: nvd
CVSS3: 4.1
EPSS Низкий

Описание

NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially crafted container image can lead to the creation of unauthorized files on the host. The name and location of the files cannot be controlled by an attacker. A successful exploit of this vulnerability might lead to data tampering.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:nvidia_container_toolkit:*:*:*:*:*:*:*:*
Версия до 1.17 (исключая)
cpe:2.3:a:nvidia:nvidia_gpu_operator:*:*:*:*:*:*:*:*
Версия до 24.9.0 (исключая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%
0.00112
Низкий

4.1 Medium

CVSS3

Дефекты

CWE-61
NVD-CWE-Other

Связанные уязвимости

CVSS3: 4.1
redhat
около 1 года назад

NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially crafted container image can lead to the creation of unauthorized files on the host. The name and location of the files cannot be controlled by an attacker. A successful exploit of this vulnerability might lead to data tampering.

CVSS3: 4.1
msrc
11 месяцев назад

NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially crafted container image can lead to the creation of unauthorized files on the host.

CVSS3: 4.1
github
около 1 года назад

NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially crafted container image can lead to the creation of unauthorized files on the host. The name and location of the files cannot be controlled by an attacker. A successful exploit of this vulnerability might lead to data tampering.

CVSS3: 4.1
fstec
около 1 года назад

Уязвимость программного обеспечения для создания и запуска контейнеров NVIDIA Container Toolkit и программного средства для управления ресурсами NVIDIA GPU Operator, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 8.5
redos
20 дней назад

Множественные уязвимости nvidia-container-toolkit

EPSS

Процентиль: 30%
0.00112
Низкий

4.1 Medium

CVSS3

Дефекты

CWE-61
NVD-CWE-Other