トレンドマイクロ、AIコンテナを露出させる不完全なNvidiaパッチを指摘（CVE-2024-0132）

Security

記事本文（要約）

Trend Microのセキュリティ研究者が、Nvidia Container Toolkitの脆弱性（CVE-2024-0132）に対するNvidiaのパッチが不完全であると警告しています。この脆弱性は、攻撃者がコンテナからホストシステムに逃れる攻撃を可能にするもので、パッチによっても完全には解決されていません。問題は、コンテナのホストファイルシステムへのアクセスチェックと実行の間のタイミングを狙った攻撃が可能になる点です。

Trend Microによると、バージョン1.17.3までのツールキットが脆弱であり、バージョン1.17.4では特定の機能が有効化された場合にのみ悪用されます。さらに、Dockerを使用した場合のDoS脆弱性も発見されており、これによりホスト資源の枯渇やリモート接続の遮断が引き起こされる可能性があります。

組織はDocker APIのアクセスを制限し、NVIDIA Container Toolkitの不要な機能を無効にすることでリスクを軽減すべきです。この脆弱性は、NvidiaのGPUを使用するクラウド環境の35%以上に影響を与え、ホストシステムの制御を奪われる可能性があります。

※この要約はChatGPTを使用して生成されました。

公開日: Mon, 14 Apr 2025 16:47:08 +0000

Original URL: https://www.securityweek.com/trend-micro-flags-incomplete-nvidia-patch-that-leaves-ai-containers-exposed/

詳細な技術情報

  • CVE番号
    • CVE-2024-0132。この脆弱性にはCVSSスコア9/10が付与されており、非常に深刻なセキュリティリスクを示しています。
  • 脆弱性の仕組み
    • 脆弱性は、Nvidia Container Toolkitの不完全な修正に起因します。具体的には、コンテナがホストファイルシステムへのアクセスをチェックするタイミングと、実際にアクセスが実行されるタイミングの間に存在するTOCTOU（Time of Check to Time of Use）と呼ばれるタイミング攻撃可能なウィンドウを利用します。
  • 攻撃手法
    • 攻撃者は、このタイミングギャップを利用して、細工されたコンテナを作成し、ホストリソースへの意図された隔離を回避する操作を注入します。これにより、コンテナがホストのリソースにアクセスしたり、操作したりすることが可能となります。
  • 潜在的な影響
    • 成功した攻撃には以下のような影響があります：
      • ホスト上の機密データへの不正アクセス
      • 所有AIモデルや知的財産の盗難
      • ホスト資源の枯渇による深刻な運用障害
      • システムの長時間ダウンタイムやリモート接続不可能状態
  • 推奨される対策
    • 指定されたNvidia Container Toolkitのバージョン1.17.3までを使用している企業は、バージョン1.17.4以降にアップデートすることを推奨します。ただし、バージョン1.17.4でも特定の機能（allow-cuda-compat-libs-from-container）が有効化されていると脆弱になるため注意が必要です。
    • Docker APIのアクセスを正当な権限を持つユーザーのみに制限し、ルートレベルの権限を回避することを推奨します。また、Nvidia Container Toolkitのオプション機能は必要ない限り無効にするべきです。
    • 追加として、Linux システム上のDockerに関連するサービス拒否（DoS）攻撃の可能性があるため、特にbind-propagationを使用した複数のマウント設定を持つコンテナに注意が必要です。これにより、ファイルディスクリプタの枯渇が生じ、コンテナ作成が停止し、SSH接続が拒否される可能性があります。
    • クラウド環境やオンプレミスでNvidiaのGPUソリューションを利用している企業は、特に注意が必要です。Nvidia GPUを使用した環境では、脆弱性の影響が広範囲に及ぶ可能性があります。