CVE-2021-1056

CVE-2021-1056 CVE-2021-1056는 제가 NVIDIA PSIRT에 제출한 취약점입니다. 개인적으로 이 취약점은 멀티 테넌트 HPC 클러스터, 특히 클라우드 머신러닝 플랫폼에서 높은 보안 위험을 초래할 수 있습니다. 이 저장소는 nvidia-container-runtime으로 생성된 GPU 컨테이너에서 이 취약점을 간단히 시연합니다. 작동 방식 공격자는 GPU 컨테이너nvidia-container-runtime으로 생성된 컨테이너에서 특정 문자 디바이스 파일을 생성함으로써 호스트의 모든 GPU 디바이스에 접근할 ...