輝達旗下2工具存在「嚴重風險」 漏洞修補程式釋出
編譯/莊閔棻
雲端安全軟體公司Wiz研究人員發現,輝達旗下的Container Toolkit與GPU Operator中存在的重大漏洞(CVE-2024-0132),對AI應用及雲端環境的安全構成「嚴重風險」,此漏洞已經影響了超過三分之一的雲端環境,尤其對依賴GPU支持的容器化AI應用帶來潛在威脅。不過,輝達方面已經發布了漏洞修補程式,建議使用者立即進行更新。
超過35%的雲端環境面臨風險
據報導,Wiz研究人員指出,此漏洞影響所有使用輝達Container Toolkit、提供GPU資源的AI App,無論是在雲端還是內部部署的系統中運行,由於Container Toolkit的廣泛使用,估計全球超過35%的雲端環境處於脆弱狀態。
敏感數據與基礎設施恐有威脅
根據研究報告,該漏洞可能讓攻擊者從受影響的容器(Container)映像檔中逃脫,獲取對底層主機系統的完全控制權,這對敏感數據及基礎設施構成了嚴重威脅,輝達已將該漏洞的嚴重性評分為9.0(滿分為10.0)。截至目前,輝達在9月25日發布的安全公告及Wiz隨後一天的部落格中,均未提及該漏洞是否已被實際利用,研究人員表示,為給受影響的組織留出時間來修補漏洞,暫時不公開漏洞的利用方式。
輝達已發布漏洞修補程式
據了解,輝達已針對該漏洞發布修補程式,適用於Container Toolkit v1.16.2和GPU Operator 24.6.2版本,Wiz研究人員強烈建議大家,運行這些工具的組織立即進行更新,尤其是那些使用來自不受信任來源映像的主機,更應優先處理。
研究人員給出修補優先級建議
Wiz建議,運行時的驗證可幫助確定修補的優先次序,以便將修補工作集中在確實使用該工具包的實例上,最終,修補漏洞的緊迫性取決於組織環境的架構,及對運行映像的信任程度,特別是允許第三方容器映像檔或AI模型的環境,由於漏洞可能透過惡意映像被利用,面臨的風險更高。
參考資料:CRN
※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!
瀏覽 372 次