Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une contournement pour une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 maintenant par r\u00e9gime dans la bo\u00eete \u00e0 outils Nvidia Container qui pourrait \u00eatre exploit\u00e9e pour sortir des protections d’isolement d’un conteneur et obtenir un acc\u00e8s complet \u00e0 l’h\u00f4te sous-jacent.<\/p>\n
La nouvelle vuln\u00e9rabilit\u00e9 est suivie comme CVE-2025-23359<\/a><\/strong> (Score CVSS: 8.3). Il affecte les versions suivantes –<\/p>\n “Nvidia Container Toolkit pour Linux contient un moment d’usage du temps de contr\u00f4le (Tctou<\/a>) Vuln\u00e9rabilit\u00e9 lorsqu’elle est utilis\u00e9e avec la configuration par d\u00e9faut, o\u00f9 une image de conteneur artisanal pourrait avoir acc\u00e8s au syst\u00e8me de fichiers h\u00f4te “, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un avis mardi.<\/p>\n “Un exploit r\u00e9ussi de cette vuln\u00e9rabilit\u00e9 pourrait conduire \u00e0 l’ex\u00e9cution du code, au d\u00e9ni de service, \u00e0 l’escalade des privil\u00e8ges, \u00e0 la divulgation d’informations et \u00e0 la falsification des donn\u00e9es.”<\/p>\n https:\/\/www.youtube.com\/watch?v=om5xyzkeoak<\/a><\/p>\n Entreprise de s\u00e9curit\u00e9 du cloud Wiz, qui commun<\/a> Des sp\u00e9cificit\u00e9s techniques suppl\u00e9mentaires de la faille, ont d\u00e9clar\u00e9 que c’\u00e9tait un contournement pour une autre vuln\u00e9rabilit\u00e9 (CVE-2024-0132, score CVSS: 9.0) qui a \u00e9t\u00e9 abord\u00e9 par NVIDIA en septembre 2024.<\/p>\n En un mot, la vuln\u00e9rabilit\u00e9 permet aux mauvais acteurs de monter le syst\u00e8me de fichiers racine de l’h\u00f4te dans un conteneur, leur accordant un acc\u00e8s sans entrave \u00e0 tous les fichiers. De plus, l’acc\u00e8s peut \u00eatre exploit\u00e9 pour lancer des conteneurs privil\u00e9gi\u00e9s et obtenir un compromis complet de l’h\u00f4te via la prise UNIX d’ex\u00e9cution.<\/p>\n Chercheurs Wiz Rechercheurs de s\u00e9curit\u00e9 Shir Tamari, Ronen Shustin et Andres Riancho ont d\u00e9clar\u00e9 que leur analyse de code source de la bo\u00eete \u00e0 outils de conteneur a r\u00e9v\u00e9l\u00e9 que les chemins de fichier utilis\u00e9s pendant les op\u00e9rations de mont (c’est-\u00e0-dire le r\u00e9pertoire racine) dans un chemin dans “\/ usr \/ lib64”.<\/p>\n Bien que l’acc\u00e8s au syst\u00e8me de fichiers h\u00f4te offert par la fuite des conteneurs soit en lecture seule, cette limitation peut \u00eatre contourn\u00e9e en interagissant avec les sockets Unix pour engendrer de nouveaux conteneurs privil\u00e9gi\u00e9s et \u00e0 obtenir un acc\u00e8s sans restriction au syst\u00e8me de fichiers.<\/p>\n “Ce niveau d’acc\u00e8s \u00e9lev\u00e9 nous a \u00e9galement permis de surveiller le trafic r\u00e9seau, de d\u00e9boguer les processus actifs et d’effectuer une gamme d’autres op\u00e9rations au niveau de l’h\u00f4te”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n En plus de la mise \u00e0 jour de la derni\u00e8re version, les utilisateurs de la bo\u00eete \u00e0 outils Nvidia Container sont recommand\u00e9s pour ne pas d\u00e9sactiver le Flag “–no-cntlibs”<\/a> dans les environnements de production.<\/p>\n <\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-chercheurs-trouvent-un-nouvel-exploit-de-contournement-de-la.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n