事件经过
NVIDIA AIStore for Linux（版本 0 至 4.9）的遗留 ETL Kubernetes PodSpec 初始化 API 存在漏洞，远程攻击者可提供 Kubernetes 主机命名空间和容器安全设置。成功利用可创建特权容器，并导致主机节点级别的代码执行、权限提升、信息泄露、数据篡改和拒绝服务（CWE-250，CVSS 10.0，范围已变更）。
影响分析
AIStore 是 NVIDIA 用于 AI/ML 管道的存储/数据平台，因此这是一个关键严重性的 AI 基础设施组件。能够访问 ETL pod-spec API 的网络攻击者可以逃逸 Kubernetes 工作负载边界，攻破承载 AI 数据工作负载的底层节点，可能暴露模型权重、数据集以及为训练/推理提供数据的数据平面。
攻击途径
网络攻击者通过遗留 ETL PodSpec 初始化 API 提供精心构造的 Kubernetes 主机命名空间和容器安全设置，以创建特权容器并攻破主机。
受影响系统
NVIDIA AIStore for Linux，版本 0 至 4.9。
缓解措施
应用 NVIDIA 公告 5889 中的修复版 AIStore 版本；限制 ETL PodSpec API 的网络可达性，并强化 K8s PodSpec 验证。CISA SSVC 截至 2026-10-13：利用可能性为“无”，但自动化可能性为“是”，技术影响为“全面”。