CVE-2025-23266

criticalPriorität · verfolgen · 11EPSS 0.033 · 89. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

5 exploits · PoC

Likely / severe?

3.32% (89th) EPSS

CVSS 9 · critical

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-24

NVIDIA Container Toolkit for all platforms contains a vulnerability in some hooks used to initialize the container, where an attacker could execute arbitrary code with elevated permissions. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, information disclosure, and denial of service.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.5–9

v3.19criticalAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · psirt@nvidia.comAusnutzbarkeit 2.3 · Auswirkung 6

v3.19criticalCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · OSV

v3.18.5highCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-426USCWE-426USCWE-426US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Docker Desktop <4.44alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Docker Desktop< 4.44cert_bundDE
NVIDIA Container Toolkit≤ NVIDIA Container Toolkit All versions up to and including 1.17.7 (CDI mode only for versions prior to 1.17.5)enisa_euvdEU
NVIDIA Container Toolkit≤ NVIDIA GPU Operator All versions up to and including 25.3.0 (CDI mode only for versions prior to 25.3.0)enisa_euvdEU
NVIDIA Corp. NVIDIA Container Toolkit≤ 1.17.8fstec_bduRU
NVIDIA Corp. NVIDIA GPU Operator≤ 25.3.1fstec_bduRU
АО «СберТех» Platform V SberLinux OS Server≤ 9.2.0-fstecfstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
Go github.com/NVIDIA/gpu-operatoralle VersionenosvUSpkg:golang/github.com/NVIDIA/gpu-operator
Go github.com/NVIDIA/gpu-operator< 25.3.2osvUSpkg:golang/github.com/NVIDIA/gpu-operator
Go github.com/NVIDIA/k8s-device-plugin< 0.17.3osvUSpkg:golang/github.com/NVIDIA/k8s-device-plugin
Go github.com/NVIDIA/mig-parted< 0.12.2osvUSpkg:golang/github.com/NVIDIA/mig-parted
Go github.com/NVIDIA/nvidia-container-toolkit< 1.17.8osvUSpkg:golang/github.com/NVIDIA/nvidia-container-toolkit

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1743Docker Desktop: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2025-08-06csaf · cert_bundDE
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dem mit Docker Desktop ausgelieferten NVIDIA Container Toolkit ausnutzen, um seine Privilegien zu erhöhen.
GHSA-vmg3-7v43-9g23NVIDIA Container Toolkit for all platforms contains an Untrusted Search Path2025-07-17ghsa · osvUS
NVIDIA Container Toolkit for all platforms contains a vulnerability in some hooks used to initialize the container, where an attacker could execute arbitrary code with elevated permissions. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, information disclosure, and denial of service.
GO-2025-3992NVIDIA Container Toolkit for all platforms contains an Untrusted Search Path in github.com/NVIDIA/gpu-operator2025-10-23vendor · osvUS
NVIDIA Container Toolkit for all platforms contains an Untrusted Search Path in github.com/NVIDIA/gpu-operator. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. (If this is causing false-positive reports from vulnerability scanners, please suggest an edit to the report.) The additional affected modules and versions are: github.com/NVIDIA/gpu-operator before v25.3.2.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-17geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan