Apa yang terjadi
NVIDIA AIStore untuk Linux (versi 0 hingga 4.9) memiliki kerentanan pada API inisialisasi PodSpec ETL Kubernetes lama di mana penyerang jarak jauh dapat memasok pengaturan host-namespace dan keamanan container Kubernetes. Eksploitasi yang berhasil dapat membuat container istimewa dan menyebabkan eksekusi kode, eskalasi hak istimewa, pengungkapan informasi, manipulasi data, dan denial of service di tingkat node host (CWE-250, CVSS 10.0, scope-changed).
Mengapa penting
AIStore adalah platform penyimpanan/data NVIDIA untuk pipeline AI/ML, sehingga ini adalah komponen infrastruktur AI pada tingkat keparahan kritis. Penyerang jaringan yang dapat menjangkau API ETL pod-spec dapat keluar dari batas workload Kubernetes dan mengkompromikan node yang mendasari yang menampung workload data AI, berpotensi mengekspos bobot model, dataset, dan bidang data yang memberi makan pelatihan/inferensi.
Vektor serangan
Penyerang jaringan memasok pengaturan host-namespace dan keamanan container Kubernetes yang dibuat melalui API inisialisasi PodSpec ETL lama untuk membuat container istimewa dan mengkompromikan host.
Sistem yang terdampak
NVIDIA AIStore untuk Linux, versi 0 hingga 4.9.
Mitigasi
Terapkan rilis AIStore yang telah diperbaiki dari advisory NVIDIA 5889; batasi jangkauan jaringan API ETL PodSpec dan perketat validasi PodSpec Kubernetes. CISA SSVC per 2026-10-13: eksploitasi 'tidak ada' tetapi dapat diotomatisasi 'ya' dan dampak teknis 'total'.