NVIDIA Container Toolkit for all platforms contains a vulnerability in the update-ldcache hook

高 8.5CVE-2025-23267 · GHSA-67jc-hmvg-q4c7 · GO-2025-3998 · 17/07/2025 公開 · 17/06/2026 更新

要点

CVE-2025-23267 は github.com/NVIDIA/gpu-operator, github.com/NVIDIA/k8s-device-plugin, github.com/NVIDIA/mig-parted に影響する深刻度「高」 (CVSS 8.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.6% より高い）。
対処：25.3.2, 0.17.3, 0.12.2, 1.17.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/NVIDIA/gpu-operator Go	`< 25.3.2全バージョン`	`25.3.2`
github.com/NVIDIA/k8s-device-plugin Go	`< 0.17.3`	`0.17.3`
github.com/NVIDIA/mig-parted Go	`< 0.12.2`	`0.12.2`
github.com/NVIDIA/nvidia-container-toolkit Go	`< 1.17.8`	`1.17.8`

概要

NVIDIA Container Toolkit for all platforms contains a vulnerability in the update-ldcache hook, where an attacker could cause a link following by using a specially crafted container image. A successful exploit of this vulnerability might lead to data tampering and denial of service.

NVD の説明