CVE-2024-0133 in Container Toolkit

Sumário

de VulDB • 30/05/2026

O NVIDIA Container Toolkit 1.16.1 ou versões anteriores contém uma vulnerabilidade no modo de operação padrão que permite que uma imagem de contêiner especialmente elaborada crie arquivos vazios no sistema de arquivos do host. Isso não impacta casos de uso em que o CDI é utilizado. Uma exploração bem-sucedida desta vulnerabilidade pode levar à manipulação de dados.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Nvidia
• Reservar: 02/12/2023
• Divulgação: 26/09/2024
• Moderação: aceite
• Entrada: VDB-278533
• CPE: pronto
• CWE: CWE-367 (confirmado)
• CVSS: 3.4 (NVD)
• EPSS: 0.00634
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0133
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0133/