Agentes maliciosos exploram vulnerabilidade da NVIDIA para obter acesso ao host?

De acordo com relatos recentes, uma vulnerabilidade crítica vulnerabilidade da NVIDIA relacionada ao seu Container Toolkit foi descoberta. Se essa vulnerabilidade de segurança de contêineres for explorada por agentes mal-intencionados, ela poderá permitir que eles tenham acesso ao host subjacente. Neste artigo, vamos analisar a gravidade da vulnerabilidade e as medidas de mitigação que podem ajudar a reduzir o risco de exploração. Vamos começar! 

Explorável Vulnerabilidade da NVIDIA Descoberta 

A vulnerabilidade da NVIDIA relacionada ao Container Toolkit está atualmente registrada como CVE-2024-0132. A falha possui uma pontuação de gravidade de vulnerabilidade (CVSS) de 9,0 e foi identificada e corrigida no NVIDIA Container Toolkit versão v1.16.2 e no NVIDIA GPU Operator versão 24.6.2. 

Vale ressaltar que essa vulnerabilidade não se aplica aos casos em que a Interface de Dispositivos de Contêiner é utilizada. Ao fornecer informações sobre a falha, a NVIDIA afirmado que: 

“O NVIDIA Container Toolkit 1.16.1 ou versões anteriores contém uma vulnerabilidade do tipo ‘Time-of-Check Time-of-Use’ (TOCTOU) quando utilizado com a configuração padrão; nesse caso, uma imagem de contêiner criada especificamente para esse fim pode obter acesso ao sistema de arquivos do host. A exploração bem-sucedida dessa vulnerabilidade pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.”

A falha foi descoberta e relatada pela empresa de segurança em nuvem Wiz no início do dia 1º de setembro. Relatos citam a empresa de segurança afirmando que, se a vulnerabilidade da NVIDIA fosse explorada, ela poderia conceder acesso ao host aos agentes mal-intencionados. 

Possibilidade de exploração com acesso total ao host

Esses que se preocupam em garantir proteção contra ameaças online devem compreender como um ataque desse tipo, que se aproveita dessa vulnerabilidade da NVIDIA pode ocorrer. A vulnerabilidade de segurança de contêineres poderia ser explorada por agentes mal-intencionados por meio de imagens de contêineres maliciosas. Quando executada na plataforma, a imagem permitiria que o hacker tivesse acesso direto ou indireto ao sistema. Além das ameaças baseadas em contêineres, as vulnerabilidades da AWS também têm sido uma preocupação crescente no setor de computação em nuvem, à medida que os invasores buscam diversos pontos de entrada para comprometer dados confidenciais.

Vale a pena mencionar aqui que tais ataques poderiam ocorrer na forma de um ataque à cadeia de suprimentos em contêineres nos quais uma imagem maliciosa seja implantada. Além disso, serviços que fornecem um recurso compartilhado de Unidade de Processamento Gráfico (GPU) também podem se tornar um ponto de partida para ataques centrados na exploração da vulnerabilidade da NVIDIA. 

Ao compartilhar detalhes sobre o acesso que pode ser obtido ao explorar a falha no contêiner da NVIDIA, os pesquisadores de segurança Shir Tamari, Ronen Shustin e Andres Riancho afirmaram que: 

“Com esse acesso, o invasor agora pode acessar os soquetes Unix do Container Runtime (docker.sock/containerd.sock). Esses sockets podem ser usados para executar comandos arbitrários no sistema host com privilégios de root, assumindo efetivamente o controle da máquina. Embora o alarde em torno dos riscos de segurança relacionados à IA tenda a se concentrar em ataques futuristas baseados em IA, as vulnerabilidades de infraestrutura da “velha guarda” na pilha de tecnologias de IA, que não para de crescer, continuam sendo o risco imediato que as equipes de segurança devem priorizar e contra o qual devem se proteger.”

Mais detalhes relativos a um cenário hipotético de ataque não foram divulgados até o momento, com o objetivo de mitigar o risco e a possibilidade de explorações. Além disso, recomenda-se que os usuários apliquem as correções imediatamente para garantir a proteção. 

Conclusão 

A vulnerabilidade do NVIDIA Container Toolkit é um problema crítico que pode permitir que invasores obtenham acesso total a um sistema. É essencial que os usuários apliquem os patches mais recentes e reforcem suas medidas de segurança de contêineres para evitar que a vulnerabilidade seja explorada. 

Com o aumento da complexidade e da diversidade dos ataques online, tanto as organizações quanto os usuários individuais devem adotar protocolos robustos de segurança cibernética que ajudem a identificar e mitigar riscos, levando a uma melhor postura de segurança. 

As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Trend Micro.