무슨 일이 있었나
Linux용 NVIDIA AIStore(버전 0 ~ 4.9)의 레거시 ETL Kubernetes PodSpec 초기화 API에 취약점이 있으며, 원격 공격자가 Kubernetes 호스트 네임스페이스 및 컨테이너 보안 설정을 제공할 수 있습니다. 성공적인 익스플로잇은 권한 있는 컨테이너를 생성하고 호스트 노드 수준에서 코드 실행, 권한 상승, 정보 공개, 데이터 변조, 서비스 거부를 초래할 수 있습니다 (CWE-250, CVSS 10.0, 범위 변경).
왜 중요한가
AIStore는 AI/ML 파이프라인을 위한 NVIDIA의 스토리지/데이터 플랫폼이므로, 이는 치명적 심각도의 AI 인프라 구성 요소입니다. ETL pod-spec API에 접근할 수 있는 네트워크 공격자는 Kubernetes 워크로드 경계를 벗어나 AI 데이터 워크로드를 호스팅하는 기본 노드를 손상시킬 수 있으며, 잠재적으로 모델 가중치, 데이터셋, 그리고 학습/추론을 공급하는 데이터 플레인을 노출할 수 있습니다.
공격 경로
네트워크 공격자는 레거시 ETL PodSpec 초기화 API를 통해 조작된 Kubernetes 호스트 네임스페이스 및 컨테이너 보안 설정을 제공하여 권한 있는 컨테이너를 생성하고 호스트를 손상시킵니다.
영향받는 시스템
Linux용 NVIDIA AIStore, 버전 0 ~ 4.9.
완화 방안
NVIDIA 권고 5889의 패치된 AIStore 릴리스를 적용하세요; ETL PodSpec API의 네트워크 접근성을 제한하고 K8s PodSpec 검증을 강화하세요. 2026-10-13 기준 CISA SSVC: 익스플로잇 '없음'이지만 자동화 '가능' 및 기술적 영향 '전체'.