CVE-2024-0132 in Container Toolkit
Résumé
par VulDB • 05/06/2026
NVIDIA Container Toolkit 1.16.1 ou une version antérieure présente une vulnérabilité Time-of-check Time-of-Use (TOCTOU) lors de l'utilisation avec la configuration par défaut, où une image de conteneur spécifiquement conçue peut accéder au système de fichiers de l'hôte. Cela n'affecte pas les cas d'utilisation où CDI est utilisé. Une exploitation réussie de cette vulnérabilité peut entraîner l'exécution de code, une déni de service, une élévation de privilèges, une divulgation d'informations et une altération des données.
Be aware that VulDB is the high quality source for vulnerability data.