CVE-2024-0136

highPriorität · verfolgen · 34EPSS 0.007 · 52. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.67% (52nd) EPSS

CVSS 8.4 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-26

NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container image could lead to untrusted code obtaining read and write access to host devices. This vulnerability is present only when the NVIDIA Container Toolkit is configured in a nondefault way. A successful exploit of this vulnerability may lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.4highCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.7 · Auswirkung 6

v3.17.6highAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.6highCVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.6highCVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:Hsecondary · psirt@nvidia.comAusnutzbarkeit 1 · Auswirkung 6

v3.17.7highCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-653USCWE-653US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

NVIDIA NVIDIA Container Toolkit≤ All versions up to and including v1.17.0enisa_euvdEU
NVIDIA NVIDIA GPU Operator≤ All versions up to and including 24.9.0enisa_euvdEU
NVIDIA Corp. NVIDIA Container Toolkit≤ 1.17.2fstec_bduRU
NVIDIA Corp. NVIDIA GPU Operator≤ 24.9.0fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
nvidia nvidia container toolkit< 1.17.3nvdUScpe:2.3:a:nvidia:nvidia_container_toolkit:*:*:*:*:*:*:*:*
nvidia nvidia gpu operator< 24.9.1nvdUScpe:2.3:a:nvidia:nvidia_gpu_operator:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2025-01-28geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan