Bedrohungsakteure nutzen NVIDIA-Schwachstelle für Host-Zugriff aus?

Wie kürzlich berichtet, wurde eine kritische NVIDIA Sicherheitslücke im Zusammenhang mit dem Container-Toolkit entdeckt worden. Wenn die Container-Sicherheitslücke von Bedrohungsakteuren ausgenutzt wird, könnte sie ihnen den Zugriff auf den zugrunde liegenden Host ermöglichen. In diesem Artikel befassen wir uns mit der Schwere der Sicherheitslücke und mit Maßnahmen, die das Risiko einer Ausnutzung verringern können. Fangen wir an!

Ausnutzbare NVIDIA Sicherheitslücke Aufgedeckt

Die NVIDIA-Schwachstelle im Zusammenhang mit dem NVIDIA Container Toolkit wird derzeit unter der Bezeichnung CVE-2024-0132 geführt. Die Schwachstelle hat einen CVSS-Wert (critical vulnerability severity score) von 9.0 und wurde in NVIDIA Container Toolkit Version v1.16.2 und NVIDIA GPU Operator Version 24.6.2 identifiziert und behoben.

Es ist erwähnenswert, dass die Schwachstelle nicht auftritt, wenn das Container Device Interface verwendet wird. NVIDIA hat Einblicke in die Schwachstelle gewährt und erklärt dass:

"NVIDIA Container Toolkit 1.16.1 oder früher enthält eine Time-of-Check Time-of-Use (TOCTOU)-Schwachstelle, wenn es mit der Standardkonfiguration verwendet wird, bei der ein speziell erstelltes Container-Image Zugriff auf das Host-Dateisystem erhalten kann. Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zur Ausführung von Code, zur Verweigerung von Diensten, zur Ausweitung von Privilegien, zur Offenlegung von Informationen und zur Manipulation von Daten führen."

Die Schwachstelle wurde von der Cloud-Sicherheitsfirma Wiz am 1. September entdeckt und gemeldet. Berichte wurde die Sicherheitsfirma mit der Aussage zitiert, dass, wenn die NVIDIA-Schwachstelle ausgenutzt wird, könnte sie den Bedrohungsakteuren Zugang zum Host gewähren.

Vollständiger Host-Zugriff ist möglich

Die Schutz vor Online-Bedrohungen gewährleisten vor Online-Bedrohungen zu schützen, müssen verstehen, wie ein solcher Angriff, der diese NVIDIA-Schwachstelle ablaufen könnte. Die Container-Sicherheit Sicherheitslücke könnte von Bedrohungsakteuren mit bösartigen Container-Images ausgenutzt werden. Wenn sie auf der Plattform ausgeführt werden, würde das Image dem Hacker direkten oder indirekten Zugriff auf das System ermöglichen. Neben den Container-basierten Bedrohungen sind auch AWS-Schwachstellen ein wachsendes Problem im Bereich des Cloud-Computing, da Angreifer nach verschiedenen Einstiegspunkten suchen, um sensible Daten zu kompromittieren.

Es ist erwähnenswert, dass solche Angriffe als Supply-Chain-Angriff in Containern durchgeführt werden können, in denen ein gefälschtes Image bereitgestellt wird. Darüber hinaus können Dienste, die eine gemeinsam genutzte GPU-Ressource (Graphics Processing Unit) zur Verfügung stellen, auch als Ausgangspunkt für Angriffe dienen, die sich auf die Ausnutzung der NVIDIA-Schwachstelle.

Die Sicherheitsforscher Shir Tamari, Ronen Shustin und Andres Riancho haben Einzelheiten über den Zugriff mitgeteilt, der durch Ausnutzung der NVIDIA-Container-Schwachstelle möglich ist. erklärt das:

"Mit diesem Zugriff kann der Angreifer nun die Container Runtime Unix-Sockets (docker.sock/containerd.sock) erreichen. Über diese Sockets können beliebige Befehle mit Root-Rechten auf dem Host-System ausgeführt werden, wodurch die Kontrolle über den Rechner übernommen wird. Während sich der Hype um KI-Sicherheitsrisiken eher auf futuristische KI-basierte Angriffe konzentriert, bleiben 'altmodische' Infrastrukturschwachstellen im ständig wachsenden KI-Tech-Stack das unmittelbare Risiko, dem Sicherheitsteams Priorität einräumen und vor dem sie sich schützen sollten."

Weitere Einzelheiten zu einem hypothetischen Angriffsszenario wurden derzeit nicht bekannt gegeben, um das Risiko und die Möglichkeit von Angriffen zu minimieren. Darüber hinaus wird den Nutzern empfohlen, Patches umgehend zu installieren, um den Schutz zu gewährleisten. 

Schlussfolgerung 

Die Schwachstelle im NVIDIA Container Toolkit ist ein kritisches Problem, das Angreifern vollen Zugriff auf ein System ermöglichen könnte. Benutzer müssen unbedingt die neuesten Patches anwenden und ihre Container-Sicherheitsmaßnahmen verstärken, um eine Ausnutzung zu verhindern. 

Angesichts der zunehmenden Komplexität und Vielfalt von Online-Angriffen müssen sowohl Unternehmen als auch einzelne Nutzer robuste Cybersicherheitsprotokolle verwenden, die dabei helfen, Risiken zu erkennen und zu mindern, was zu einer verbesserten Sicherheitsposition führt.

Die Quellen für diesen Artikel sind unter anderem Artikel in Die Hacker-Nachrichten und Trend Micro.