The version of NVIDIA Container Toolkit installed on the remote host is prior to 1.17.1. It is, therefore, affected by multiple vulnerabilities as referenced in the January 2025 advisory.

  - NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container     image could lead to modification of a host binary. A successful exploit of this vulnerability may lead to     code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
    (CVE-2024-0135)

  - NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container     image could lead to untrusted code obtaining read and write access to host devices. This vulnerability is     present only when the NVIDIA Container Toolkit is configured in a nondefault way. A successful exploit of     this vulnerability may lead to code execution, denial of service, escalation of privileges, information     disclosure, and data tampering. (CVE-2024-0136)

  - NVIDIA Container Toolkit contains an improper isolation vulnerability where a specially crafted container     image could lead to untrusted code running in the host’s network namespace. This vulnerability is present     only when the NVIDIA Container Toolkit is configured in a nondefault way. A successful exploit of this     vulnerability may lead to denial of service and escalation of privileges. (CVE-2024-0137)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-76012a9a99 advisory.

    * Update to 1.17.3
    * Fixes CVE-2024-0134 or GHSA-7jm9-xpwx-v999
    * Fixes CVE-2024-0135 or GHSA-9v84-cc9j-pxr6, CVE-2024-0136 or GHSA-vcfp-63cx-4h59, and CVE-2024-0137 or     GHSA-frhw-w3wm-6cw4






Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4187-1 advisory.

    - Update to version 1.18.0:
      - This is a major release and includes the following high-level changes:
        - The default mode of the NVIDIA Container Runtime has been updated to make use           of a just-in-time-generated CDI specification instead of defaulting to the legacy mode.
        - Added a systemd unit to generate CDI specifications for available devices automatically. This allows           native CDI support in container engines such as Docker and Podman to be used without additional     steps.

    - Security issues fixed:
      - CVE-2024-0133: Fixed data tampering in host file system via specially         crafted container image (bsc#1231032)
      - CVE-2024-0132: Fixed time-of-check time-of-use (TOCTOU) race condition         in default configuration via specifically crafted container image         (bsc#1231033)
      - CVE-2024-0134: Fixed specially-crafted container image can lead to         the creation of unauthorized files on the host (bsc#1232855)
      - CVE-2024-0135: Fixed Improper Isolation or Compartmentalization in         NVIDIA Container Toolkit (bsc#1236496)
      - CVE-2024-0136: Fixed Improper Isolation or Compartmentalization in         NVIDIA Container Toolkit (bsc#1236497)
      - CVE-2024-0137: Fixed Improper Isolation or Compartmentalization in         NVIDIA Container Toolkit (bsc#1236498)
      - CVE-2025-23359: Fixed TOCTOU Vulnerability in NVIDIA Container Toolkit         (bsc#1237085)
      - CVE-2025-23267: Fixed link following can lead to container escape         (bsc#1246614)
      - CVE-2025-23266: Fixed hook initialization might lead to escalation         of privileges (bsc#1246860)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-a15b07073f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.3 に更新
    * CVE-2024-0134 または GHSA-7jm9-xpwx-v999 を修正
    * CVE-2024-0135 または GHSA-9v84-cc9j-pxr6、CVE-2024-0136 または GHSA-vcfp-63cx-4h59、および CVE-2024-0137 または GHSA-frhw-w3wm-6cw4 を修正









Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a15b07073f advisory.

    * Update to 1.17.3
    * Fixes CVE-2024-0134 or GHSA-7jm9-xpwx-v999
    * Fixes CVE-2024-0135 or GHSA-9v84-cc9j-pxr6, CVE-2024-0136 or GHSA-vcfp-63cx-4h59, and CVE-2024-0137 or     GHSA-frhw-w3wm-6cw4









Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4187-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 1.18.0 への更新:
      - これはメジャーリリースであり、次の大まかな変更が含まれています
        - NVIDIA Container Runtime のデフォルトモードが更新され、レガシーモードにデフォルト設定されるのではなく、ジャストインタイム生成の CDI 仕様が使用されるようになりました。
        - systemd ユニットを追加し、利用可能なデバイスに対して CDI 仕様を自動的に生成するようにしました。これにより、Docker や Podman などのコンテナエンジンのネイティブ CDI サポートを、追加の手順なしで使用できます。

    - 修正されたセキュリティ問題:
      - CVE-2024-0133特別に細工されたコンテナイメージによる、ホストファイルシステムにおけるデータの改ざんを修正しましたbsc#1231032
      - CVE-2024-0132特別に細工されたコンテナイメージを介したデフォルト構成の time-of-check time-of-useTOCTOU競合状態を修正しましたbsc#1231033
      - CVE-2024-0134ホストで認証されないファイルが作成される可能性がある特別に細工されたコンテナイメージを修正しましたbsc#1232855
      - CVE-2024-0135NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236496
      - CVE-2024-0136NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236497
      - CVE-2024-0137NVIDIA Container Toolkit の不適切な分離またはコンパートメント化が修正されましたbsc#1236498
      - CVE-2025-23359NVIDIA Container Toolkit の TOCTOU の脆弱性を修正しましたbsc#1237085
      - CVE-2025-23267コンテナエスケープが発生する可能性のあるリンクフォローを修正しましたbsc#1246614
      - CVE-2025-23266権限昇格を引き起こす可能性のあるフック初期化を修正しましたbsc#1246860

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 NVIDIA Container Toolkit 版本低于 1.17.1。因此，它会受到 2025 年 1 月公告中提及的多个漏洞影响。

  - NVIDIA Container Toolkit 包含不当隔离漏洞，通过特制的容器映像可以修改主机的二进制文件。成功利用此漏洞可能会导致代码执行、拒绝服务、特权升级、信息泄露以及数据篡改。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit 包含不当隔离漏洞，通过特制的容器映像可以造成不受信任的代码取得对主机装置的读写访问权。仅当以非默认方式配置 NVIDIA Container Toolkit 时，此漏洞才会出现。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0136)

  - NVIDIA Container Toolkit 包含不当隔离漏洞，通过特制的容器映像可以造成主机的网络命名空间中运行不受信任的代码。仅当以非默认方式配置 NVIDIA Container Toolkit 时，此漏洞才会出现。成功利用此漏洞可能会导致拒绝服务和特权升级。(CVE-2024-0137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 NVIDIA Container Toolkit 版本低於 1.17.1。因此會受到 2025 年 1 月公告中提及的多個弱點影響。

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以修改主機二進位檔。若成功利用此弱點，可能會導致程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料遭竄改。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以導致不受信任的程式碼取得主機裝置的讀取和寫入存取權。只有在以非預設方式設定 NVIDIA Container Toolkit 時，才會出現此弱點。若成功利用此弱點，可能會導致程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料遭竄改。(CVE-2024-0136)

  - NVIDIA Container Toolkit 含有不當隔離弱點，透過特製的容器映像可以導致在主機的網路命名空間中執行不受信任的程式碼。只有在以非預設方式設定 NVIDIA Container Toolkit 時，才會出現此弱點。若成功利用此弱點，則可能會導致拒絕服務和特權提升。(CVE-2024-0137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 40 ホストには、FEDORA-2025-76012a9a99 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 1.17.3 に更新
    * CVE-2024-0134 または GHSA-7jm9-xpwx-v999 を修正
    * CVE-2024-0135 または GHSA-9v84-cc9j-pxr6、CVE-2024-0136 または GHSA-vcfp-63cx-4h59、および CVE-2024-0137 または GHSA-frhw-w3wm-6cw4 を修正






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている NVIDIA Container ツールキットのバージョンは 1.17.1 より前です。したがって、2025 年 1 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NVIDIA Container Toolkit に不適切な分離の脆弱性が含まれており、特別に細工されたコンテナイメージによってホストバイナリが変更される可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
    (CVE-2024-0135)

  - NVIDIA Container Toolkit には、不適切な分離の脆弱性が含まれており、特別に細工されたコンテナイメージによって、信頼されていないコードがホストデバイスへの読み取りおよび書き込みアクセスを取得する可能性があります。この脆弱性は、NVIDIA Container Toolkit がデフォルト以外の方法で設定されている場合にのみ存在します。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0136)

  - NVIDIA Container Toolkit には、不適切な分離の脆弱性が含まれており、特別に細工されたコンテナイメージによって、ホストのネットワーク名前空間で信頼できないコードを実行する可能性があります。この脆弱性は、NVIDIA Container Toolkit がデフォルト以外の方法で設定されている場合にのみ存在します。この脆弱性の悪用に成功すると、サービス拒否および権限昇格が引き起こされる可能性があります。(CVE-2024-0137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
214271	NVIDIA Container Toolkit 1.17.1 Multiple Vulnerabilities (2025_01)	Nessus	Misc.	1/16/2025	10/8/2025	high
215161	Fedora 40 : golang-github-nvidia-container-toolkit (2025-76012a9a99)	Nessus	Fedora Local Security Checks	2/9/2025	10/8/2025	high
276802	SUSE SLES15 / openSUSE 15 Security Update : nvidia-container-toolkit (SUSE-SU-2025:4187-1)	Nessus	SuSE Local Security Checks	11/25/2025	11/25/2025	critical
215149	Fedora 41 : golang-github-nvidia-container-toolkit (2025-a15b07073f)	Nessus	Fedora Local Security Checks	2/8/2025	10/8/2025	high
215149	Fedora 41 : golang-github-nvidia-container-toolkit (2025-a15b07073f)	Nessus	Fedora Local Security Checks	2/8/2025	10/8/2025	high
276802	SUSE SLES15 / openSUSE 15 セキュリティ更新nvidia-container-toolkitSUSE-SU-2025:4187-1]	Nessus	SuSE Local Security Checks	11/25/2025	11/25/2025	critical
214271	NVIDIA Container Toolkit 1.17.1 多个漏洞 (2025_01)	Nessus	Misc.	1/16/2025	10/8/2025	high
214271	NVIDIA Container Toolkit 1.17.1 多個弱點 (2025_01)	Nessus	Misc.	1/16/2025	10/8/2025	high
215161	Fedora 40 : golang-github-nvidia-container-toolkit (2025-76012a9a99)	Nessus	Fedora Local Security Checks	2/9/2025	10/8/2025	high
214271	NVIDIA Container Toolkit 1.17.1 複数の脆弱性 (2025_01)	Nessus	Misc.	1/16/2025	10/8/2025	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

critical

high

high

high

high