The version of NVIDIA Container Toolkit installed on the remote host is prior to 1.17.1. It is, therefore, affected by multiple vulnerabilities as referenced in the January 2025 advisory.

  - NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container     image could lead to modification of a host binary. A successful exploit of this vulnerability may lead to     code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
    (CVE-2024-0135)

  - NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container     image could lead to untrusted code obtaining read and write access to host devices. This vulnerability is     present only when the NVIDIA Container Toolkit is configured in a nondefault way. A successful exploit of     this vulnerability may lead to code execution, denial of service, escalation of privileges, information     disclosure, and data tampering. (CVE-2024-0136)

  - NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container     image could lead to untrusted code running in the host’s network namespace. This vulnerability is present     only when the NVIDIA Container Toolkit is configured in a nondefault way. A successful exploit of this     vulnerability may lead to denial of service and escalation of privileges. (CVE-2024-0137)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-76012a9a99 advisory.

    * Update to 1.17.3
    * Fixes CVE-2024-0134 or GHSA-7jm9-xpwx-v999
    * Fixes CVE-2024-0135 or GHSA-9v84-cc9j-pxr6, CVE-2024-0136 or GHSA-vcfp-63cx-4h59, and CVE-2024-0137 or     GHSA-frhw-w3wm-6cw4






Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a15b07073f advisory.

    * Update to 1.17.3
    * Fixes CVE-2024-0134 or GHSA-7jm9-xpwx-v999
    * Fixes CVE-2024-0135 or GHSA-9v84-cc9j-pxr6, CVE-2024-0136 or GHSA-vcfp-63cx-4h59, and CVE-2024-0137 or     GHSA-frhw-w3wm-6cw4









Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2025-76012a9a99 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.3 に更新
    * CVE-2024-0134 または GHSA-7jm9-xpwx-v999 を修正
    * CVE-2024-0135 または GHSA-9v84-cc9j-pxr6、CVE-2024-0136 または GHSA-vcfp-63cx-4h59、および CVE-2024-0137 または GHSA-frhw-w3wm-6cw4 を修正






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.17.1 より前です。したがって、2025 年 1 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NVIDIA Container Toolkit には、不適切な分離の脆弱性が含まれており、特別に細工されたコンテナイメージがホストバイナリの変更を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit には、不適切な分離の脆弱性が含まれており、特別に細工されたコンテナイメージによって、信頼されていないコードがホストデバイスへの読み取りおよび書き込みアクセスを取得する可能性があります。この脆弱性は、NVIDIA Container Toolkit がデフォルト以外の方法で設定されている場合にのみ存在します。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0136)

  - NVIDIA Container Toolkit には、不適切な分離の脆弱性が含まれており、特別に細工されたコンテナイメージによって、ホストのネットワーク名前空間で信頼できないコードを実行する可能性があります。この脆弱性は、NVIDIA Container Toolkit がデフォルト以外の方法で設定されている場合にのみ存在します。この脆弱性の悪用に成功すると、サービス拒否および権限昇格が引き起こされる可能性があります。(CVE-2024-0137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-a15b07073f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.3 に更新
    * CVE-2024-0134 または GHSA-7jm9-xpwx-v999 を修正
    * CVE-2024-0135 または GHSA-9v84-cc9j-pxr6、CVE-2024-0136 または GHSA-vcfp-63cx-4h59、および CVE-2024-0137 または GHSA-frhw-w3wm-6cw4 を修正









Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.17.1。因此會受到 2025 年 1 月公告中提及的多個弱點影響。

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以修改主機二進位檔。若成功利用此弱點，可能會導致程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料遭竄改。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以導致不受信任的程式碼取得主機裝置的讀取和寫入存取權。只有在以非預設方式設定 NVIDIA Container Toolkit 時，才會出現此弱點。若成功利用此弱點，可能會導致程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料遭竄改。(CVE-2024-0136)

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以導致在主機的網路命名空間中執行不受信任的程式碼。只有在以非預設方式設定 NVIDIA Container Toolkit 時，才會出現此弱點。若成功利用此弱點，則可能會導致拒絕服務和特權提升。(CVE-2024-0137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 NVIDIA Container Toolkit 版本低于 1.17.1。因此，它会受到 2025 年 1 月公告中提及的多个漏洞影响。

  - NVIDIA Container Toolkit 包含不当隔离漏洞，通过特制的容器映像可以修改主机的二进制文件。成功利用此漏洞可能会导致代码执行、拒绝服务、特权升级、信息泄露以及数据篡改。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit 包含不当隔离漏洞，通过特制的容器映像可以造成不受信任的代码取得对主机装置的读写访问权。仅当以非默认方式配置 NVIDIA Container Toolkit 时，此漏洞才会出现。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0136)

  - NVIDIA Container Toolkit 包含不当隔离漏洞，通过特制的容器映像可以造成主机的网络命名空间中运行不受信任的代码。仅当以非默认方式配置 NVIDIA Container Toolkit 时，此漏洞才会出现。成功利用此漏洞可能会导致拒绝服务和特权升级。(CVE-2024-0137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214271	NVIDIA Container Toolkit 1.17.1 Multiple Vulnerabilities (2025_01)	Nessus	Misc.	2025/1/16	2025/2/13	high
215161	Fedora 40 : golang-github-nvidia-container-toolkit (2025-76012a9a99)	Nessus	Fedora Local Security Checks	2025/2/9	2025/2/9	medium
215149	Fedora 41 : golang-github-nvidia-container-toolkit (2025-a15b07073f)	Nessus	Fedora Local Security Checks	2025/2/8	2025/2/8	medium
215161	Fedora 40 : golang-github-nvidia-container-toolkit (2025-76012a9a99)	Nessus	Fedora Local Security Checks	2025/2/9	2025/2/9	medium
214271	NVIDIA Container Toolkit 1.17.1 複数の脆弱性 (2025_01)	Nessus	Misc.	2025/1/16	2025/2/13	high
215149	Fedora 41 : golang-github-nvidia-container-toolkit (2025-a15b07073f)	Nessus	Fedora Local Security Checks	2025/2/8	2025/2/8	medium
214271	NVIDIA Container Toolkit 1.17.1 多個弱點 (2025_01)	Nessus	Misc.	2025/1/16	2025/2/13	high
214271	NVIDIA Container Toolkit 1.17.1 多个漏洞 (2025_01)	Nessus	Misc.	2025/1/16	2025/2/13	high

检测

插件搜索

high

medium

medium

medium

high

medium

high

high