Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9taill\u00e9 le cas d’un correctif incomplet pour une faille de s\u00e9curit\u00e9 pr\u00e9c\u00e9demment trait\u00e9e ayant un impact sur la bo\u00eete \u00e0 outils de conteneur NVIDIA qui, si elle est exploit\u00e9e avec succ\u00e8s, pourrait mettre des donn\u00e9es sensibles en danger.<\/p>\n
La vuln\u00e9rabilit\u00e9 originale CVE-2024-0132 (score CVSS: 9.0) est une vuln\u00e9rabilit\u00e9 du temps d’utilisation du temps (TOCTOU) qui pourrait conduire \u00e0 une attaque d’\u00e9vasion de conteneurs et permettre un acc\u00e8s non autoris\u00e9 \u00e0 l’h\u00f4te sous-jacent.<\/p>\n
Bien que ce d\u00e9faut ait \u00e9t\u00e9 r\u00e9solu par Nvidia en septembre 2024, une nouvelle analyse de Trend Micro a r\u00e9v\u00e9l\u00e9 que le correctif \u00e9tait incomplet et qu’il existe \u00e9galement un d\u00e9faut de performance connexe affectant Docker sur Linux qui pourrait entra\u00eener une condition de d\u00e9ni de service (DOS).<\/p>\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Patch-incomplet-dans-la-boite-a-outils-NVIDIA-laisse-CVE-2024-0132.jpg\")
<\/a><\/center><\/div>\n“Ces probl\u00e8mes pourraient permettre aux attaquants d’\u00e9chapper \u00e0 l’isolement des conteneurs, \u00e0 acc\u00e9der aux ressources sensibles de l’h\u00f4te et \u00e0 provoquer de graves perturbations op\u00e9rationnelles”, Trend Micro Researcher Abdelrahman Esmail dit<\/a> Dans un nouveau rapport publi\u00e9 aujourd’hui.<\/p>\n Le fait que la vuln\u00e9rabilit\u00e9 de TOTOU persiste signifie qu’un conteneur sp\u00e9cialement con\u00e7u pourrait \u00eatre abus\u00e9 pour acc\u00e9der au syst\u00e8me de fichiers h\u00f4te et ex\u00e9cuter des commandes arbitraires avec des privil\u00e8ges racine. Le d\u00e9faut impacte la version 1.17.4 si la fonctionnalit\u00e9 Autorise-Cuda-compat-libs-from-contrainer est explicitement activ\u00e9e.<\/p>\n “Le d\u00e9faut sp\u00e9cifique existe dans la fonction Mount_Files”, Trend Micro dit<\/a>. “Le probl\u00e8me r\u00e9sulte de l’absence de verrouillage appropri\u00e9 lors de l’ex\u00e9cution d’op\u00e9rations sur un objet. Un attaquant peut tirer parti de cette vuln\u00e9rabilit\u00e9 pour augmenter les privil\u00e8ges et ex\u00e9cuter du code arbitraire dans le contexte de l’h\u00f4te.”<\/p>\n Cependant, pour que cette escalade de privil\u00e8ge fonctionne, l’attaquant doit d\u00e9j\u00e0 avoir obtenu la possibilit\u00e9 d’ex\u00e9cuter du code dans un conteneur.<\/p>\n La lacune a \u00e9t\u00e9 attribu\u00e9e \u00e0 l’identifiant CVE CVE-2025-23359 (score CVSS: 9.0), qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment signal\u00e9 par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Cloud Wiz, ainsi que le contournement du CVE-2024-0132 en f\u00e9vrier 2025. abord\u00e9<\/a> dans la version 1.17.4.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’elle avait \u00e9galement d\u00e9couvert un probl\u00e8me de performance lors de l’analyse du CVE-2024-0132 qui pourrait potentiellement conduire \u00e0 une vuln\u00e9rabilit\u00e9 DOS sur la machine h\u00f4te. Il affecte les instances Docker sur les syst\u00e8mes Linux.<\/p>\n<\/a><\/div>\n