【安全圈】NVIDIA 容器工具包被曝高危漏洞：权限提升和任意代码执行

关键词

NVIDIA

NVIDIA 发布关键安全更新，修复其 Container Toolkit 和 GPU Operator 中存在的两项高危漏洞，这些漏洞可能被攻击者利用，以提升权限执行任意代码。

本次修复的漏洞编号为 CVE-2025-23266 和 CVE-2025-23267，影响所有运行 NVIDIA Container Toolkit ≤ 1.17.7 版本以及 GPU Operator ≤ 25.3.0 版本的系统平台。

要点概览：

1. Container Toolkit 存在漏洞，可能被用于在容器环境中以提权方式执行任意代码

2. 受影响版本范围为 Container Toolkit 1.17.7 及以下，GPU Operator 25.3.0 及以下

3. 官方建议立即升级至 Container Toolkit 1.17.8 和 GPU Operator 25.3.1，或通过禁用enable-cuda-compathook 实施临时缓解措施

这两项漏洞如被利用，可能造成严重安全风险，包括：权限提升（攻击者获得更高系统权限）、数据篡改、敏感信息泄露、拒绝服务攻击（DoS） 等。建议相关用户尽快完成升级，以降低潜在威胁。

关键容器漏洞分析

最为严重的漏洞CVE-2025-23266的 CVSS v3.1 基础评分为9.0，被归类为“严重”级别。该漏洞存在于用于容器初始化的部分 Hook 中，攻击者可借此以提升的权限执行任意代码。

其攻击向量描述为：“AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H”，意味着攻击者可通过邻近网络访问，借助低复杂度的攻击路径，在无需用户交互的情况下造成严重的数据泄露、完整性破坏和服务中断。该漏洞归类为CWE-426：不受信任的搜索路径使用。

另一项漏洞CVE-2025-23267的 CVSS 评分为8.5，被定为“高危”级别。该漏洞影响update-ldcacheHook，攻击者可利用特制的容器镜像发起符号链接跟踪攻击。

该漏洞归属CWE-59：文件访问前不当链接解析。

上述两项漏洞均通过负责任的方式披露：

• CVE-2025-23266 由 Trend Zero Day Initiative 的 Nir Ohfeld 和 Shir Tamari 报告；

• CVE-2025-23267 则由华为云 Nebula 安全实验室的 Lei Wang 和 Min Yao 报告。

安全更新信息

为应对上述漏洞，NVIDIA 已发布新版软件进行修复。建议所有使用 NVIDIA Container Toolkit 的用户将版本升级至 1.17.8，以替代此前的所有版本（包括 1.17.7 及更早版本）。

对于运行在 Linux 平台上的 NVIDIA GPU Operator，建议将版本升级至25.3.1，覆盖此前的所有版本（包括 25.3.0 及更早版本）。

需要特别注意的是，CDI 模式下的漏洞仅影响以下版本：

• Container Toolkit 1.17.5 之前的版本；

• GPU Operator 25.3.0 之前的版本。

在能够立即进行升级前，机构亦可通过禁用存在漏洞的 enable-cuda-compat hook来实施临时缓解措施。

针对使用 NVIDIA Container Runtime 的用户，可通过编辑配置文件/etc/nvidia-container-toolkit/config.toml，将features.disable-cuda-compat-lib-hook功能项设置为true来禁用相关功能。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！