¿Actores de amenazas aprovechan la vulnerabilidad de NVIDIA para acceder al host?

Según informes recientes, una vulnerabilidad crítica de vulnerabilidad de NVIDIA relativa a su Container Toolkit. Si la vulnerabilidad de seguridad del contenedor fuera explotada por actores de amenazas, podría permitirles tener acceso al host subyacente. En este artículo, veremos la gravedad de la vulnerabilidad y las medidas de mitigación que pueden ayudar a reducir el riesgo de explotación. Comencemos.

Explotable Vulnerabilidad de NVIDIA Descubierta

El sitio vulnerabilidad de NVIDIA relativa a su Container Toolkit está siendo rastreada como CVE-2024-0132. El fallo tiene una puntuación de gravedad de vulnerabilidad crítica (CVSS) de 9,0 y se ha identificado y corregido en la versión v1.16.2 de NVIDIA Container Toolkit y en la versión 24.6.2 de NVIDIA GPU Operator.

Vale la pena mencionar que la vulnerabilidad no prevalece en los casos en que se utiliza la Interfaz de Dispositivos Contenedores. NVIDIA ha proporcionado más información sobre el fallo declarado que:

"NVIDIA Container Toolkit 1.16.1 o anterior contiene una vulnerabilidad de tiempo de comprobación de tiempo de uso (TOCTOU) cuando se utiliza con la configuración predeterminada en la que una imagen de contenedor específicamente diseñada puede obtener acceso al sistema de archivos host. Una explotación exitosa de esta vulnerabilidad puede conducir a la ejecución de código, denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos."

El fallo fue descubierto e informado por la empresa de seguridad en la nube Wiz el 1 de septiembre. Los informes han citado a la empresa de seguridad afirmando que si la vulnerabilidad de NVIDIA podría conceder acceso al host a los actores de la amenaza.

Posibilidad de acceso total al host

Aquellos interesados en garantizar la protección contra las amenazas en línea deben comprender cómo un ataque de este tipo que aproveche esta vulnerabilidad de NVIDIA de NVIDIA. El sitio seguridad de contenedores podría ser explotada por los actores de amenazas con imágenes de contenedores maliciosos. Al ejecutarse en la plataforma, la imagen permitiría al hacker tener acceso directo o indirecto al sistema. Además de las amenazas basadas en contenedores, las vulnerabilidades de AWS también han sido una preocupación creciente en el espacio de la computación en nube, ya que los atacantes buscan varios puntos de entrada para comprometer datos sensibles.

Vale la pena mencionar aquí que tales ataques podrían prevalecer como un ataque a la cadena de suministro en contenedores donde se despliega una imagen rouge. Además, los servicios que proporcionan un recurso compartido de unidad de procesamiento gráfico (GPU) también pueden convertirse en un punto de partida para ataques centrados en un exploit de la vulnerabilidad de vulnerabilidad de NVIDIA.

Los investigadores de seguridad Shir Tamari, Ronen Shustin y Andres Riancho han compartido detalles sobre el acceso que se puede obtener explotando el fallo del contenedor de NVIDIA. declarado que:

"Con este acceso, el atacante puede ahora alcanzar los sockets Unix de Container Runtime (docker.sock/containerd.sock). Estos sockets se pueden utilizar para ejecutar comandos arbitrarios en el sistema host con privilegios de root, tomando efectivamente el control de la máquina". Mientras que el bombo publicitario relativo a los riesgos de seguridad de la IA tiende a centrarse en ataques futuristas basados en IA, las vulnerabilidades de infraestructura de la "vieja escuela" en la pila tecnológica de IA en constante crecimiento siguen siendo el riesgo inmediato que los equipos de seguridad deben priorizar y contra el que deben protegerse."

Por el momento no se han revelado más detalles relativos a un hipotético escenario de ataque, en un intento de mitigar el riesgo y la posibilidad de exploits. Además, se recomienda a los usuarios que apliquen los parches con prontitud para garantizar la protección. 

Conclusión 

La vulnerabilidad de NVIDIA Container Toolkit es un problema crítico que podría permitir a los atacantes el acceso total a un sistema. Es esencial que los usuarios apliquen los últimos parches y refuercen sus medidas de seguridad de contenedores para evitar su explotación. 

Con el aumento de la complejidad y diversidad de los ataques en línea, tanto las organizaciones como los usuarios individuales deben utilizar protocolos sólidos de ciberseguridad que ayuden a identificar y mitigar el riesgo, lo que conduce a una postura de seguridad mejorada.

Las fuentes de este artículo incluyen artículos en The Hacker News y Trend Micro.