The version of nvidia-container-toolkit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-0134 advisory.

  - NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially     crafted container image can lead to the creation of unauthorized files on the host. The name and location     of the files cannot be controlled by an attacker. A successful exploit of this vulnerability might lead to     data tampering. (CVE-2024-0134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of NVIDIA Container Toolkit installed on the remote host is prior to 1.17. It is, therefore, affected by a data tampering vulnerability as referenced in the November 2024 Security Bulletin.

  - NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially crafted     container image can lead to the creation of unauthorized files on the host. The name and location of the files     cannot be controlled by an attacker. A successful exploit of this vulnerability might lead to data tampering. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.17 より前です。したがって、2024 年 11 月のセキュリティ報告書に記載されているデータ改ざんの脆弱性の影響を受けます。

  - NVIDIA Container Toolkit および NVIDIA GPU Operator for Linux には、特別に細工されたコンテナイメージによってホスト上に不正なファイルが作成される可能性がある UNIX の脆弱性が含まれています。攻撃者は、ファイルの名前と場所を制御できません。この脆弱性の悪用に成功すると、データの改ざんされる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている nvidia-container-toolkit のバージョンは、テスト済みの より前の です。したがって、CVE-2024-0134 のアドバイザリに記載されている脆弱性の影響を受けます。

  - NVIDIA Container Toolkit および NVIDIA GPU Operator for Linux には、特別に細工されたコンテナイメージによってホスト上に不正なファイルが作成される可能性がある UNIX の脆弱性が含まれています。ファイルの名前と場所は攻撃者によってコントロールされません。この脆弱性の悪用に成功すると、データが改ざんされる可能性があります。CVE-2024-0134

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.17。因此，它受到 2024 年 11 月安全性公告中所提及的資料竄改弱點影響。

  - 適用於 Linux 的 NVIDIA Container Toolkit 和 NVIDIA GPU Operator 包含一個 UNIX 弱點，其中特製的容器映像可導致在主機上建立未經授權的檔案。攻擊者無法控制檔案的名稱和位置。成功惡意利用此弱點可能會導致資料竄改。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 NVIDIA Container Toolkit 版本低于 1.17。因此，它受到 2024 年 11 月安全公告中提及的数据篡改漏洞影响。

  - NVIDIA Container Toolkit 和 NVIDIA GPU Operator for Linux 包含 UNIX 漏洞，其中特制的容器映像可导致在主机上创建未经授权的文件。攻击者无法控制文件的名称和位置。成功利用此漏洞可能会导致数据篡改。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a15b07073f advisory.

    * Update to 1.17.3
    * Fixes CVE-2024-0134 or GHSA-7jm9-xpwx-v999
    * Fixes CVE-2024-0135 or GHSA-9v84-cc9j-pxr6, CVE-2024-0136 or GHSA-vcfp-63cx-4h59, and CVE-2024-0137 or     GHSA-frhw-w3wm-6cw4









Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 nvidia-container-toolkit 版本低于 测试的版本。因此，该程序受到 CVE-2024-0134 公告中提及的一个漏洞影响。

  - NVIDIA Container Toolkit 和 NVIDIA GPU Operator for Linux 包含 UNIX 漏洞，其中特制的容器映像可导致在主机上创建未经授权的文件。攻击者无法控制文件的名称和位置。成功利用此漏洞可能会导致数据篡改。 (CVE-2024-0134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 nvidia-container-toolkit 版本比測試版舊。因此，此版本會受到 CVE-2024-0134 公告中提及的一個弱點影響。

  - 適用於 Linux 的 NVIDIA Container Toolkit 和 NVIDIA GPU Operator 包含一個 UNIX 弱點，其中特製的容器映像可導致在主機上建立未經授權的檔案。攻擊者無法控制檔案的名稱和位置。成功惡意利用此弱點可導致資料竄改。 (CVE-2024-0134)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 41 ホストには、FEDORA-2025-a15b07073f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.3 に更新
    * CVE-2024-0134 または GHSA-7jm9-xpwx-v999 を修正
    * CVE-2024-0135 または GHSA-9v84-cc9j-pxr6、CVE-2024-0136 または GHSA-vcfp-63cx-4h59、および CVE-2024-0137 または GHSA-frhw-w3wm-6cw4 を修正









Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-76012a9a99 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.3 に更新
    * CVE-2024-0134 または GHSA-7jm9-xpwx-v999 を修正
    * CVE-2024-0135 または GHSA-9v84-cc9j-pxr6、CVE-2024-0136 または GHSA-vcfp-63cx-4h59、および CVE-2024-0137 または GHSA-frhw-w3wm-6cw4 を修正






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of nvidia-container-toolkit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-0134 advisory.

  - NVIDIA Container Toolkit and NVIDIA GPU Operator for Linux contain a UNIX vulnerability where a specially     crafted container image can lead to the creation of unauthorized files on the host. The name and location     of the files cannot be controlled by an attacker. A successful exploit of this vulnerability might lead to     data tampering. (CVE-2024-0134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-76012a9a99 advisory.

    * Update to 1.17.3
    * Fixes CVE-2024-0134 or GHSA-7jm9-xpwx-v999
    * Fixes CVE-2024-0135 or GHSA-9v84-cc9j-pxr6, CVE-2024-0136 or GHSA-vcfp-63cx-4h59, and CVE-2024-0137 or     GHSA-frhw-w3wm-6cw4






Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215932	Azure Linux 3.0 Security Update: nvidia-container-toolkit (CVE-2024-0134)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
210406	NVIDIA Container Toolkit < 1.17 Data Tampering	Nessus	Misc.	2024/11/6	2025/1/17	medium
210406	NVIDIA Container Toolkit < 1.17 のデータ改ざん	Nessus	Misc.	2024/11/6	2025/1/17	medium
215932	Azure Linux 3.0 セキュリティ更新nvidia-container-toolkitCVE-2024-0134	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
210406	NVIDIA Container Toolkit < 1.17 資料竄改	Nessus	Misc.	2024/11/6	2025/1/17	medium
210406	NVIDIA Container Toolkit < 1.17 数据篡改	Nessus	Misc.	2024/11/6	2025/1/17	medium
215149	Fedora 41 : golang-github-nvidia-container-toolkit (2025-a15b07073f)	Nessus	Fedora Local Security Checks	2025/2/8	2025/2/8	medium
215932	Azure Linux 3.0 安全更新nvidia-container-toolkit (CVE-2024-0134)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
215932	Azure Linux 3.0 安全性更新nvidia-container-toolkit (CVE-2024-0134)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
215149	Fedora 41 : golang-github-nvidia-container-toolkit (2025-a15b07073f)	Nessus	Fedora Local Security Checks	2025/2/8	2025/2/8	medium
215161	Fedora 40 : golang-github-nvidia-container-toolkit (2025-76012a9a99)	Nessus	Fedora Local Security Checks	2025/2/9	2025/2/9	medium
212863	CBL Mariner 2.0 Security Update: nvidia-container-toolkit (CVE-2024-0134)	Nessus	MarinerOS Local Security Checks	2024/12/13	2024/12/13	medium
215161	Fedora 40 : golang-github-nvidia-container-toolkit (2025-76012a9a99)	Nessus	Fedora Local Security Checks	2025/2/9	2025/2/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium