Les acteurs de la menace exploitent la vulnérabilité de NVIDIA pour accéder à l'hôte ?

Selon des rapports récents, une vulnérabilité critique de vulnérabilité critique de NVIDIA concernant son Container Toolkit a été découverte. Si la vulnérabilité de sécurité du conteneur était exploitée par des acteurs menaçants, elle pourrait leur permettre d'accéder à l'hôte sous-jacent. Dans cet article, nous allons examiner la gravité de la vulnérabilité et les mesures d'atténuation qui peuvent aider à réduire le risque d'exploitation. C'est parti !

Exploitable Vulnérabilité de NVIDIA Découvert

La vulnérabilité de vulnérabilité de NVIDIA relative à son Container Toolkit est actuellement répertoriée sous le nom de CVE-2024-0132. La faille a un score de gravité de vulnérabilité critique (CVSS) de 9.0 et a été identifiée et corrigée dans la version 1.16.2 de NVIDIA Container Toolkit et dans la version 24.6.2 de NVIDIA GPU Operator.

Il convient de mentionner que la vulnérabilité ne prévaut pas dans les cas où l'interface Container Device est utilisée. Pour en savoir plus sur cette faille, NVIDIA a déclaré que :

"NVIDIA Container Toolkit 1.16.1 ou antérieur contient une vulnérabilité TOCTOU (Time-of-Check Time-of-Use) lorsqu'il est utilisé avec la configuration par défaut, où une image de conteneur spécifiquement élaborée peut accéder au système de fichiers de l'hôte. Une exploitation réussie de cette vulnérabilité peut conduire à l'exécution de code, au déni de service, à l'escalade de privilèges, à la divulgation d'informations et à l'altération de données".

La faille a été découverte et signalée par la société Wiz, spécialisée dans la sécurité informatique, le 1er septembre. Des rapports ont cité la société de sécurité déclarant que si la vulnérabilité de vulnérabilité de NVIDIA était exploitée, elle pourrait permettre aux acteurs de la menace d'accéder à l'hôte.

Possibilité d'exploiter l'accès complet à l'hôte

Ceux-ci Les personnes désireuses de se protéger contre les menaces en ligne doivent comprendre comment une attaque de ce type peut tirer parti de cette technologie. contre les menaces en ligne doivent comprendre comment une attaque exploitant cette vulnérabilité de NVIDIA peut se produire. La sécurité des conteneurs pourrait être exploitée par des acteurs menaçants au moyen d'images de conteneurs malveillantes. Une fois exécutée sur la plateforme, l'image permettrait au pirate d'avoir un accès direct ou indirect au système. Outre les menaces liées aux conteneurs, les vulnérabilités d'AWS constituent également une préoccupation croissante dans le domaine de l'informatique en nuage, les attaquants cherchant divers points d'entrée pour compromettre les données sensibles.

Il convient de mentionner ici que de telles attaques pourraient se produire sous la forme d'une attaque de la chaîne d'approvisionnement dans des conteneurs où une image rouge est déployée. En outre, les services qui fournissent une ressource GPU (Graphics Processing Unit) partagée peuvent également devenir un point de départ pour des attaques centrées sur l'exploitation de la vulnérabilité de NVIDIA.

Partageant des détails sur l'accès qui peut être obtenu en exploitant la faille du conteneur NVIDIA, les chercheurs en sécurité Shir Tamari, Ronen Shustin et Andres Riancho ont déclaré que :

"Avec cet accès, l'attaquant peut maintenant atteindre les sockets Unix du Container Runtime (docker.sock/containerd.sock). Ces sockets peuvent être utilisés pour exécuter des commandes arbitraires sur le système hôte avec les privilèges root, prenant ainsi le contrôle de la machine. Alors que le battage médiatique concernant les risques de sécurité liés à l'IA tend à se concentrer sur les attaques futuristes basées sur l'IA, les vulnérabilités d'infrastructure "à l'ancienne" dans la pile technologique de l'IA en constante croissance restent le risque immédiat contre lequel les équipes de sécurité doivent se concentrer en priorité et se protéger."

D'autres détails concernant un scénario d'attaque hypothétique n'ont pas été divulgués pour l'instant afin d'essayer de réduire le risque et la possibilité d'exploitation. En outre, il est recommandé aux utilisateurs d'appliquer rapidement les correctifs afin d'assurer leur protection. 

Conclusion 

La vulnérabilité de NVIDIA Container Toolkit est un problème critique qui pourrait permettre à des attaquants d'accéder à l'intégralité d'un système. Il est essentiel que les utilisateurs appliquent les derniers correctifs et renforcent les mesures de sécurité de leurs conteneurs pour éviter qu'elle ne soit exploitée. 

Avec l'augmentation de la complexité et de la diversité des attaques en ligne, les organisations et les utilisateurs individuels doivent utiliser des protocoles de cybersécurité robustes qui permettent d'identifier et d'atténuer les risques, afin d'améliorer la posture de sécurité.

Les sources de cet article comprennent des articles dans The Hacker News et Trend Micro.