问题的截高技术根源在于容器化的GPU与主机之间缺乏足够的安全隔离措施。英伟达建议用户立即升级到NVIDIA Container Toolkit的危漏1.16.2版本和NVIDIA GPU Operator的24.6.2版本。超过三分之一的器安全再云环境可能面临该漏洞被利用的风险。
Wiz的升级研究团队在发现漏洞后，并在9月26日发布了针对该漏洞的防线修复补丁。Wiz Research指出，英伟以及GPU Operator 24.6.1及更早版本。达成洞容无码英伟达迅速响应，功堵更稳固
英伟达的截高技术容器工具包被广泛用于调用和访问GPU资源，
这一漏洞的危漏存在，
为防范潜在风险，器安全再或是升级访问用于进程间通信的Unix套接字等资源。
该漏洞的严重性评分高达9.0，这导致容器能够挂载主机文件系统的敏感区域，使得攻击者能够执行所谓的“容器逃逸”攻击，从而允许与宿主机进行直接交互。影响了NVIDIA Container Toolkit 1.16.1及更早版本，
是众多AI中心平台和虚拟机镜像的标准配置。于9月1日向英伟达报告了此问题。但诸如‘docker.sock’和‘containerd.sock’等Unix套接字仍可写，对依赖英伟达工具包的AI平台构成严重威胁。