> Nvidia DCGM 代码注入漏洞

Nvidia DCGM 代码注入漏洞

CNNVD-ID编号	CNNVD-202108-755	CVE编号	CVE-2021-34398
发布时间	2021-08-08	更新时间	2021-08-09
漏洞类型	代码注入	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Nvidia DCGM是美国英伟达（Nvidia）公司的一套工具，用于在集群环境中管理和监控 NVIDIA 数据中心 GPU。 NVIDIA DCGM 在 DIAG 模块中存在代码注入漏洞，该漏洞源于任何用户都可以将共享库注入 DCGM 服务器，而该服务器通常以 root 身份运行。这可能导致权限提升、机密性和完整性完全丧失以及完全拒绝服务。

漏洞补丁

目前厂商已发布升级了Nvidia DCGM 代码注入漏洞的补丁，Nvidia DCGM 代码注入漏洞的补丁获取链接： https://nvidia.custhelp.com/app/answers/detail/a_id/5219

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-755