CVE-2024-0133 in Container Toolkit

الملخص

بحسب VulDB • 29/05/2026

يحتوي NVIDIA Container Toolkit الإصدار 1.16.1 أو الأقدم على ثغرة في وضع التشغيل الافتراضي تتيح لصورة حاوية مُعدّة بشكل خاص إنشاء ملفات فارغة على نظام الملفات المضيف. لا يؤثر هذا على حالات الاستخدام التي يتم فيها استخدام CDI. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى العبث بالبيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Nvidia
• حجز: 02/12/2023
• إفشاء: 26/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278533
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 3.4 (NVD)
• EPSS: 0.00634
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0133
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0133/