Lỗ hổng AI trong quá khứ: Điều tra NVIDIA Container Bộ công cụ CVE-2024-0132

Cộng đồng an ninh mạng gần đây đã được cảnh báo về một lỗ hổng nghiêm trọng trong NVIDIA Container Bộ công cụ – một thành phần thiết yếu cho các ứng dụng tăng tốc GPU trong AI và ML (học máy). Được xác định là CVE-2024-0132, lỗi này ảnh hưởng đáng kể đến nhiều ứng dụng AI dựa vào tài nguyên GPU trên cả cài đặt đám mây và tại chỗ. Sau khi phát hiện ra lỗi vào tháng 9 năm 2024, NVIDIA đã thừa nhận sự cố và phát hành bản vá ngay sau đó.  

Lỗ hổng trong NVIDIA Container Toolkit, đặc biệt là trong các phiên bản lên đến và bao gồm 1.16.1, bắt nguồn từ lỗ hổng Time-of-check Time-of-Use (TOCTOU) . Điểm yếu này có thể bị khai thác để nâng cao đặc quyền, thoát khỏi vùng chứa và thao túng khối lượng công việc GPU, có khả năng dẫn đến đầu ra AI sai hoặc gián đoạn dịch vụ hoàn toàn.  

Các lỗ hổng cụ thể liên quan đến sự cố này bao gồm: 

• CVE-2024-0132: Lỗ hổng nghiêm trọng này, được đánh giá ở mức 9.0 trên thang điểm nghiêm trọng, có thể cho phép các hình ảnh container được thiết kế đặc biệt truy cập vào hệ thống tệp máy chủ, có khả năng dẫn đến thực thi mã, từ chối dịch vụ và leo thang đặc quyền. 
• CVE-2024-0133: Lỗ hổng bảo mật trung bình này, được đánh giá ở mức 4.1, cho phép các hình ảnh chứa được thiết kế đặc biệt tạo ra các tệp trống trên hệ thống tệp máy chủ, có thể dẫn đến việc giả mạo dữ liệu. 

NVIDIA đã nhanh chóng giải quyết lỗ hổng này bằng cách phát hành bản tin bảo mật và các phiên bản cập nhật của phần mềm bị ảnh hưởng.

Nghiên cứu chỉ ra rằng hơn một phần ba (35%) môi trường đám mây sử dụng GPU NVIDIA đang gặp rủi ro, theo phát hiện của Wiz .

Các tổ chức sử dụng NVIDIA Container Các phiên bản Toolkit lên đến 1.16.1 và NVIDIA GPU Operator lên đến 24.6.1 phải đánh giá môi trường của mình và thực hiện các bước cần thiết để giảm thiểu tác động dây chuyền của lỗ hổng bảo mật này. 

NVIDIA Container Bộ công cụ được thiết kế để tạo điều kiện thuận lợi cho việc tạo và thực thi các container Docker được tăng tốc bằng GPU. Theo mặc định, các container không có quyền truy cập vào GPU; và bộ công cụ này cho phép người dùng đưa GPU NVIDIA của họ vào container của họ. Bộ công cụ bao gồm các thư viện thời gian chạy và các tiện ích tự động hóa cấu hình container, trong đó người dùng có thể tận dụng GPU NVIDIA để xử lý khối lượng công việc AI hiệu suất cao. Tóm lại, NVIDIA Container Bộ công cụ cho phép các container truy cập GPU NVIDIA để các ứng dụng cần tăng tốc GPU có thể chạy nhanh hơn và hiệu quả hơn. 

Cùng với NVIDIA GPU Operator – bộ công cụ điều phối tài nguyên GPU trong môi trường Kubernetes – bộ công cụ này đóng vai trò then chốt trong các ứng dụng AI và ML hiện đại. Về cơ bản, nó nâng cao hiệu suất và hiệu quả của các ứng dụng yêu cầu HPC (điện toán hiệu suất cao) cho các tác vụ nặng về dữ liệu như đào tạo AI. 

Tuy nhiên, lỗ hổng bảo mật có thể gây ra rủi ro theo nhiều cách khác nhau: 

• Truy cập GPU trái phép: Kẻ tấn công có thể truy cập vào GPU và gây ra tình trạng đánh cắp dữ liệu hoặc chiếm đoạt tài nguyên. 
• Leo thang đặc quyền: Kẻ tấn công có thể thoát khỏi vùng chứa và thực thi mã trên hệ thống máy chủ để xâm phạm cơ sở hạ tầng cơ bản. 
• Tấn công xuyên Container : Một container bị xâm phạm có thể mở quyền truy cập bất hợp pháp vào tài nguyên GPU của các container khác. Điều này có thể dẫn đến rò rỉ dữ liệu hoặc từ chối dịch vụ trên nhiều ứng dụng chạy trên cùng một hệ thống. 
• Tiết lộ dữ liệu nhạy cảm: Thay vì khai thác trực tiếp dữ liệu nhạy cảm, kẻ tấn công đôi khi tìm kiếm lỗ hổng trong nhiều thành phần hệ thống khác nhau để xâm nhập môi trường và nâng cao đặc quyền. Container công nghệ làm tăng thêm sự phức tạp cho những hoạt động này.