2026-10-14 15:38:38 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

NVIDIA曝高危漏洞，超2000台GPU监控主机暴露公网

FreeBuf

2026年10月12日 18:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

NVIDIA曝出DCGM Exporter中的高危漏洞（CVE-2026-47483）。该漏洞可被未授权远程攻击者利用，耗尽服务器资源、导致GPU监控崩溃，进而中断AI工作负载。

Part01

漏洞未授权访问可耗尽资源

DCGM Exporter是GPU服务器与Kubernetes集群的常用监控工具。它会采集GPU型号、温度、内存占用、功耗、运行错误、工作负载状态等信息，通过HTTP接口输出符合Prometheus格式要求的监控数据。

每块GPU都对应唯一的UUID标识。如果监控接口暴露在公网，外部攻击者可以梳理高价值硬件资产、掌握GPU繁忙时段，还能获取相关软件与工作负载的详细信息。

该漏洞存在于/debug/pprof路径下的Go性能分析接口中。这类接口原本用于帮助开发者排查CPU与内存占用问题，但存在漏洞的版本未对接口设置登录校验，也没有配置合理的请求频率限制，直接将接口暴露在外。

攻击者只要短时间内发送大量性能分析请求，就会导致服务器内存与CPU占用失控，最终使DCGM Exporter运行变慢、停止响应甚至直接崩溃。

Part02

公网暴露超2000台主机

NVIDIA将该漏洞的CVSS评分为8.2（满分10），漏洞类型归为CWE-770（无限制资源分配）。一旦DCGM Exporter崩溃，运维人员将无法实时查看GPU健康状态、运行错误、温度与资源占用情况。如果DCGM Exporter没有配置严格的容器或主机资源限制，这类资源挤占还会拖慢同一环境下运行的AI任务。研究人员仅在受控环境中测试了该资源耗尽攻击的效果，并未对发现的公网暴露系统发起攻击。

Lava Security研究员Michael Katchinskiy在研究公网暴露的DCGM Exporter系统时发现了该漏洞。2026年3月至5月期间，研究团队开展了四次全网扫描，共发现约2100台主机无需认证即可对外提供监控指标数据。

这些主机分布在近300家机构中，共泄露超过12000个唯一GPU标识符。其中约四分之一的DCGM主机同时暴露了存在风险的性能分析接口。可被识别的硬件包括H100、H200、B200、Blackwell Ultra B300、RTX 4090、RTX 5090等型号GPU。从地域分布看，美国暴露的GPU数量为5274块，占观测总量的44%。