何が起きたか
Linux向けNVIDIA AIStore（バージョン0から4.9）には、レガシーETL Kubernetes PodSpec初期化APIに脆弱性があり、リモートの攻撃者がKubernetesのホスト名前空間とコンテナセキュリティ設定を提供する可能性があります。悪用に成功すると、特権コンテナを作成でき、ホストノードレベルでのコード実行、権限昇格、情報漏洩、データ改ざん、サービス拒否につながる可能性があります（CWE-250、CVSS 10.0、スコープ変更）。
なぜ重要か
AIStoreはAI/MLパイプライン用のNVIDIAのストレージ/データプラットフォームであり、これは重要な深刻度のAIインフラストラクチャコンポーネントです。ETLポッドスペックAPIに到達できるネットワーク攻撃者は、Kubernetesのワークロード境界を越えて、AIデータワークロードをホストする基盤ノードを侵害し、モデルの重み、データセット、およびトレーニング/推論に供給されるデータプレーンを潜在的に暴露する可能性があります。
攻撃経路
ネットワーク攻撃者は、レガシーETL PodSpec初期化APIを介して巧妙に細工されたKubernetesホスト名前空間とコンテナセキュリティ設定を提供し、特権コンテナを作成してホストを侵害します。
影響を受けるシステム
Linux向けNVIDIA AIStore、バージョン0から4.9。
緩和策
NVIDIA勧告5889に基づくパッチ適用済みAIStoreリリースを適用してください。ETL PodSpec APIへのネットワーク到達性を制限し、K8s PodSpec検証を強化してください。2026年10月13日時点のCISA SSVC：悪用は「なし」だが、自動化は「可能」で技術的影響は「完全」。